Към съдържанието
Търсене

CVE-2026-90464: WatchGuard Fireware OS, обхождане на път

7.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An external control of file path vulnerability in a WatchGuard Fireware OS firewall diagnostic command allows a remote, authenticated attacker with at least read-only (Device Monitor) privileges and access to the management CLI to create, truncate, or overwrite arbitrary files and modify kernel parameters with root privileges by submitting a specially crafted command. Written content is limited to numeric values.

    Засегнати продукти

    • WatchGuard Fireware OS: 2025.1 преди 2026.4; 12.0 преди 12.12.4
    • WatchGuard Fireware OS: 12.0 преди 12.5.22

    Вид слабост

    История

    • 27 октомври 2026 Публикувано

    Други уязвимости в WatchGuard Fireware OS

    Първоизточници

    CVE-2026-90464: WatchGuard Fireware OS, обхождане на път | freedomonline.bg