CVE-2026-93864
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność typu link following w demonie firewalla WatchGuard Fireware OS pozwala lokalnemu atakującemu z możliwością wykonania kodu jako proces o niskich uprawnieniach na nadpisanie dowolnych plików z uprawnieniami roota oraz na manipulację danymi zestawów IP firewalla poprzez umieszczenie spreparowanego obiektu systemu plików i wywołanie aktualizacji listy. Zapisana treść jest częściowo ograniczona.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe z uprawnieniami roota i zmienić reguły zestawów IP firewalla, co może prowadzić do eskalacji uprawnień i osłabienia ochrony sieci.
Rekomendacja
Zaktualizuj Fireware OS do wersji zawierającej poprawkę i ogranicz lokalny dostęp do procesów o niskich uprawnieniach na urządzeniu.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-93866Krytyczne
W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.
- CVE-2026-93865Krytyczne
W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.
- CVE-2026-93857Krytyczne
W proxy SIP w Fireware OS występuje przepełnienie bufora na stosie. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając specjalnie spreparowane żądanie przez politykę korzystającą z proxy SIP.
- CVE-2026-90465Krytyczne
W przetwarzaniu FireCluster Sync w Fireware OS brakuje uwierzytelniania. Atakujący znajdujący się na łączu między klastrami, np. przejęty węzeł klastra lub atakujący w ścieżce sieciowej, może wywołać uprzywilejowane akcje zarządzania zaporą jako root, wysyłając specjalnie spreparowane żądanie.
- CVE-2026-112710Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-112709Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-103594Krytyczne
W przetwarzaniu konfiguracji WireGuard w Fireware OS występuje przepełnienie bufora na stosie. Zdalny atakujący z dostępem man-in-the-middle do odszyfrowanego ruchu TLS między Firebox a WatchGuard Cloud może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, manipulując ładunkiem konfiguracji FireCloud Gateway.
- CVE-2026-86131Krytyczne
Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.
- CVE-2026-19318Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19315Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
A link following vulnerability in WatchGuard Fireware OS’s firewall daemon allows a local attacker with code execution as a low-privileged system process to overwrite arbitrary files with root privileges, and to tamper with firewall IP set data, by planting a crafted file system object and triggering a list update. Written content is partially constrained.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS