CVE-2026-13046

Yüksek

Açıklama

WatchGuard Fireware OS'in SAML tek oturum açma oturum yönetimi (samld) bileşenindeki güvenilmeyen verilerin serileştirmesi hatası, cihaz üzerinde dosya yazma yetkisi elde etmiş bir saldırganın, samld servisinin kötü niyetle oluşturulmuş bir oturum dosyasını yüklemesini sağlayarak samld servisi bağlamında rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünWatchguard Fireware

Yayın30 Eyl 2026

İlk görülme30 Eyl 2026

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

watchguard fireware12.11.10, 12.12.3, 2026.2.3, 2026.3.2 ya da sonraki bir sürüm

Üretici duyuruları

psirt.watchguard.com/CVE-2026-13046

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
watchguard fireware	12.0 ≤ v < 12.11.10, 12.12 ≤ v < 12.12.3, 2025.0 ≤ v < 2026.2.3, 2026.3 ≤ v < 2026.3.2	12.11.10, 12.12.3, 2026.2.3, 2026.3.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.