6.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
A missing authentication vulnerability in Fireware OS's FireCluster state synchronization feature allows an unauthenticated attacker positioned on the cluster synchronization network segment to force premature VPN tunnel termination by sending crafted cluster synchronization traffic.
Засегнати продукти
- WatchGuard Fireware OS: 2025.1 преди 2026.4; 12.0 преди 12.12.4
- WatchGuard Fireware OS: 12.0 преди 12.5.22
Вид слабост
История
- 27 октомври 2026 Публикувано