جزئیات آسیب‌پذیری
CVE-2026-86131
WatchGuard Fireware OS
Fireware OS Code Injection in BOVPN Over TLS Client Allows Remote Code Execution
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
A code injection vulnerability in WatchGuard Fireware OS's BOVPN Over TLS client configuration handling allows an attacker who controls the remote VPN server to execute arbitrary commands as root on the connecting Firebox.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (WatchGuard) | CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WatchGuard | Fireware OS | 12.0 ≤ v < 12.12.3 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 12.0 ≤ v < 12.5.21 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 2025.0 ≤ v < 2026.2.3 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 2026.3 ≤ v < 2026.3.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://psirt.watchguard.com/CVE-2026-86131 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WatchGuard
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۰٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-295
- CWE-829
- CWE-94