CVE-2026-93864

Yüksek

Açıklama

WatchGuard Fireware OS'in firewall daemon bileşenindeki bir sembolik bağ izleme (link following) zafiyeti, düşük yetkili bir sistem işlemi olarak kod yürütme yeteneğine sahip yerel bir saldırganın; özel olarak hazırlanmış bir dosya sistemi nesnesi yerleştirip bir liste güncellemesini tetikleyerek, rastgele dosyaların üzerine root yetkileriyle yazmasına ve firewall IP kümesi verilerini manipüle etmesine olanak tanır. Yazılan içerik kısmen kısıtlanmıştır.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

ÜrünFireware OS

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)CWE-377CWE-377 CWE-59Bağlantı izleme hatası CWE-73CWE-73

Nasıl düzeltilir

Güncelleyin

WatchGuard Fireware OS2026.4, 12.12.4, 12.5.22 ya da sonraki bir sürüm

Üretici duyuruları

psirt.watchguard.com/CVE-2026-93864

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
WatchGuard Fireware OS	2025.1 ≤ v < 2026.4, 12.0 ≤ v < 12.12.4, 12.0 ≤ v < 12.5.22	2026.4, 12.12.4, 12.5.22

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.