WatchGuard zakrpio 15 ranjivosti u Fireware OS-u, jedna je kritična
Propust CVE-2026-86131 omogućava izvršavanje komandi sa root ovlašćenjima na Firebox uređaju koji se povezuje na zlonamerni VPN server.
WatchGuard je objavio ispravke za 15 ranjivosti u operativnom sistemu Fireware. Najozbiljnija je CVE-2026-86131, sa ocenom 9,2 od 10: ubacivanje koda u obradi klijentske konfiguracije za BOVPN preko TLS-a. Napadač koji kontroliše udaljeni VPN server može da izvrši komande sa root ovlašćenjima na Firebox uređaju koji se na taj server povezuje.
Ispravke su u verzijama Fireware OS 2026.3.2, 2026.2.3, 12.12.3 i 12.5.21. Istim izdanjima rešeno je i 13 propusta visoke ozbiljnosti, koji mogu dovesti do izvršavanja koda, zaobilaženja autorizacije, obaranja uređaja ili neovlašćenog pristupa SSL VPN-u. Deo njih može se iskoristiti na daljinu, bez prijave.
Dan ranije kompanija je zakrpila i tri ranjivosti u bežičnim pristupnim tačkama, od kojih su dve kritične. Te ispravke su u verziji WatchGuard AP 3.4.8.
WatchGuard navodi da nema saznanja da se bilo koji od ovih propusta koristi u napadima.
Izvori
Uočili ste grešku? Pišite na redakcija@webjunkie.net. Kako ispravljamo tekstove