CVE-2026-93434
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność typu XPath injection w procesie uwierzytelniania SSH w WatchGuard Fireware OS pozwala zdalnemu, nieuwierzytelnionemu atakującemu z dostępem do interfejsu zarządzania SSH na wyodrębnienie poufnych danych konfiguracyjnych poprzez wysłanie spreparowanego żądania.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych, co ułatwia dalsze ataki na urządzenie i sieć.
Rekomendacja
Zaktualizuj Fireware OS do wersji z poprawką i ogranicz dostęp do interfejsu zarządzania SSH wyłącznie do zaufanych adresów.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-93866Krytyczne
W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.
- CVE-2026-93865Krytyczne
W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.
- CVE-2026-93857Krytyczne
W proxy SIP w Fireware OS występuje przepełnienie bufora na stosie. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając specjalnie spreparowane żądanie przez politykę korzystającą z proxy SIP.
- CVE-2026-90465Krytyczne
W przetwarzaniu FireCluster Sync w Fireware OS brakuje uwierzytelniania. Atakujący znajdujący się na łączu między klastrami, np. przejęty węzeł klastra lub atakujący w ścieżce sieciowej, może wywołać uprzywilejowane akcje zarządzania zaporą jako root, wysyłając specjalnie spreparowane żądanie.
- CVE-2026-112710Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-112709Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-103594Krytyczne
W przetwarzaniu konfiguracji WireGuard w Fireware OS występuje przepełnienie bufora na stosie. Zdalny atakujący z dostępem man-in-the-middle do odszyfrowanego ruchu TLS między Firebox a WatchGuard Cloud może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, manipulując ładunkiem konfiguracji FireCloud Gateway.
- CVE-2026-86131Krytyczne
Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.
- CVE-2026-19318Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19315Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS