8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A stack-based buffer overflow vulnerability in the spamBlocker (spamd) service of WatchGuard Fireware OS allows an authenticated attacker with administrator privileges to crash the service or potentially execute arbitrary code by sending a specially crafted management request.
Засегнати продукти
- WatchGuard Fireware OS: 2026.3 преди 2026.3.2; 2025.0 преди 2026.2.3; 12.0 преди 12.12.3
- WatchGuard Fireware OS: 12.0 преди 12.5.21
Вид слабост
История
- 29 септември 2026 Публикувано