CVE-2026-86105
Yüksek
Açıklama
Fireware OS'in Access Portal ters vekil sunucusundaki hatalı bir yetkilendirme zafiyeti, kimliği doğrulanmış düşük yetkili bir Access Portal kullanıcısının, erişim yetkisine sahip olduğu farklı bir kaynak için özel olarak oluşturulmuş bir istek göndererek yetkisiz olduğu diğer web uygulamalarına erişmesine olanak tanır.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünWatchguard Fireware
Yayın30 Eyl 2026
İlk görülme30 Eyl 2026
Nasıl düzeltilir
Güncelleyin
- watchguard fireware12.5.21, 12.12.3, 2026.2.3, 2026.3.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard fireware | 12.0 ≤ v < 12.5.21, 12.12 ≤ v < 12.12.3, 2025.0 ≤ v < 2026.2.3, 2026.3 ≤ v < 2026.3.2 | 12.5.21, 12.12.3, 2026.2.3, 2026.3.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.