ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-103594

WatchGuard Fireware OS

Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Execution

CVSS 4.0
9.5بحرانی

شرح رسمی (انگلیسی)

A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGuard Cloud to create a Denial of Service condition and potentially execute arbitrary code by tampering with a FireCloud Gateway configuration payload.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.5بحرانی 4.0 CVEProject cvelistV5 (CNA) (WatchGuard) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
WatchGuard Fireware OS 12.12 ≤ v < 12.12.4 CVEProject cvelistV5 (CNA)
WatchGuard Fireware OS 2026.2 ≤ v < 2026.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
WatchGuard

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۳٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-121
  • CWE-1284
  • CWE-787