Bollettino del 30 settembre 2026
CVE-2026-86131: Fireware OS (WatchGuard)
Vulnerabilità critica, punteggio 9,8 su 10, in Fireware OS (WatchGuard). Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: iniezione di codice.
- Gravità
- 9,8 su 10 (critical)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - Tipo di difetto
- CWE-295
CWE-829
CWE-94: iniezione di codice - Pubblicata
- 30 settembre 2026
Descrizione originale
A code injection vulnerability in WatchGuard Fireware OS's BOVPN Over TLS client configuration handling allows an attacker who controls the remote VPN server to execute arbitrary commands as root on the connecting Firebox.