جزئیات آسیب‌پذیری
CVE-2026-4266
WatchGuard Fireware OS
WatchGuard Firebox Insecure Deserialization in Fireware Access Portal
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
An Insecure Deserialization vulnerability in WatchGuard Fireware OS allows an attacker that has obtained write access to the local filesystem through another vulnerability to execute arbitrary code in the context of the portald user. Note, this vulnerability does not affect Firebox platforms that do not support the Access Portal feature, including the T15 and T35.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (WatchGuard) | CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WatchGuard | Fireware OS | 12.1 ≤ v < 12.12 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 12.1 ≤ v < 12.11.9 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 2025.1 ≤ v < 2026.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://psirt.watchguard.com/CVE-2026-4266 vendor-advisory
- https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2026-00007 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۱۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WatchGuard
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۱۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-502