Към съдържанието

CVE-2026-104381: WatchGuard Fireware OS, заобикаляне на вход и права

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A missing authentication vulnerability in Fireware OS's FireCluster state synchronization feature allows an unauthenticated attacker positioned on the cluster synchronization network segment to force premature VPN tunnel termination by sending crafted cluster synchronization traffic.

    Засегнати продукти

    • WatchGuard Fireware OS: 2025.1 преди 2026.4; 12.0 преди 12.12.4
    • WatchGuard Fireware OS: 12.0 преди 12.5.22

    Вид слабост

    История

    • 27 октомври 2026 Публикувано

    Други уязвимости в WatchGuard Fireware OS

    Първоизточници

    CVE-2026-104381: WatchGuard Fireware OS, заобикаляне на вход и права | freedomonline.bg