Podatności Fireware OS
5 znanych podatności CVE w Fireware OS, przetłumaczonych i ocenionych.
- CVE-2026-103593Wysokie
W usłudze logowania Fireware OS występuje przepełnienie bufora na stosie. Atakujący z sąsiedztwa sieciowego, który może podszyć się lub przechwycić ruch do skonfigurowanego serwera logów, może wykonać dowolny kod z uprawnieniami roota, przedstawiając spreparowany certyfikat.
- CVE-2026-86105Wysokie
W Fireware OS wykryto podatność niewłaściwej autoryzacji w odwrotnym proxy Access Portal. Uwierzytelniony użytkownik Access Portal z niskimi uprawnieniami może uzyskać dostęp do innych aplikacji internetowych, do których nie jest upoważniony, wysyłając specjalnie spreparowane żądanie dotyczące innego zasobu, do którego ma uprawnienia.
- CVE-2026-81851Średnie
Podatność na przepełnienie bufora na stercie w procesie iked w Fireware OS pozwala uwierzytelnionemu administratorowi na doprowadzenie do awarii demona IKE (iked), co skutkuje odmową usługi, poprzez zapisanie specjalnie spreparowanej konfiguracji.
- CVE-2026-3343Średnie
Podatność na odzwierciedlony atak XSS w interfejsie webowym Fireware OS umożliwia wykonanie złośliwego JavaScriptu w przeglądarce uwierzytelnionego użytkownika zarządzającego po kliknięciu specjalnie spreparowanego linku.
- CVE-2025-13939Średnie
Podatność na trwały atak XSS w module Gateway Wireless Controller systemu WatchGuard Fireware OS pozwala na wstrzyknięcie złośliwego skryptu, który jest wykonywany w przeglądarce administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS