CVE-2026-103593
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W usłudze logowania Fireware OS występuje przepełnienie bufora na stosie. Atakujący z sąsiedztwa sieciowego, który może podszyć się lub przechwycić ruch do skonfigurowanego serwera logów, może wykonać dowolny kod z uprawnieniami roota, przedstawiając spreparowany certyfikat.
Ocena ryzyka
Atakujący w sąsiedztwie sieciowym może uzyskać wykonanie kodu z uprawnieniami roota na urządzeniu firewall, co prowadzi do pełnego przejęcia systemu. Wymaga to jednak możliwości podszycia się lub przechwycenia ruchu do serwera logów.
Rekomendacja
Zaktualizuj Fireware OS do wersji zawierającej poprawkę. Zabezpiecz komunikację z serwerem logów (np. wzajemne uwierzytelnianie TLS) i ogranicz dostęp sieciowy do zaufanych segmentów.
Inne podatności w Fireware OS
Zobacz wszystkie- CVE-2026-86105Wysokie
W Fireware OS wykryto podatność niewłaściwej autoryzacji w odwrotnym proxy Access Portal. Uwierzytelniony użytkownik Access Portal z niskimi uprawnieniami może uzyskać dostęp do innych aplikacji internetowych, do których nie jest upoważniony, wysyłając specjalnie spreparowane żądanie dotyczące innego zasobu, do którego ma uprawnienia.
- CVE-2026-81851Średnie
Podatność na przepełnienie bufora na stercie w procesie iked w Fireware OS pozwala uwierzytelnionemu administratorowi na doprowadzenie do awarii demona IKE (iked), co skutkuje odmową usługi, poprzez zapisanie specjalnie spreparowanej konfiguracji.
- CVE-2026-3343Średnie
Podatność na odzwierciedlony atak XSS w interfejsie webowym Fireware OS umożliwia wykonanie złośliwego JavaScriptu w przeglądarce uwierzytelnionego użytkownika zarządzającego po kliknięciu specjalnie spreparowanego linku.
- CVE-2025-13939Średnie
Podatność na trwały atak XSS w module Gateway Wireless Controller systemu WatchGuard Fireware OS pozwala na wstrzyknięcie złośliwego skryptu, który jest wykonywany w przeglądarce administratora.
Oryginalny opis (angielski, źródło NVD)
A stack-based buffer overflow vulnerability in the Fireware OS logging service allows a network-adjacent attacker who can impersonate or intercept traffic to the configured log server to execute arbitrary code with root privileges by presenting a specially crafted certificate.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS