CVE-2026-111090
CVE-2026-111090 · Improper Signature Verification of Firmware Update Files
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
A logic error exists in the signature verification routine resulting in acceptance of unauthenticated update and license files.It is necessary to use only the MyStormshield servers to retrieve update files or licenses, or to use automatic verification via SNS.
CVSS 7.8 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
stormshield network security
- Softwareversionen
- ≥ 4.3.0, ≤ 4.3.44: Betroffen (semver)
- ≥ 4.8.0, ≤ 4.8.19: Betroffen (semver)
- ≥ 5.0.0, ≤ 5.0.9: Betroffen (semver)
- ≥ 5.1.0, ≤ 5.1.3: Betroffen (semver)
- 4.8.20 LTSB: Nicht betroffen (semver)
- 5.0.10: Nicht betroffen (semver)
- 5.1.4 EA: Nicht betroffen (semver)
- 4.3.45 QS: Nicht betroffen (semver)
Auf 4.3.45 QS aktualisieren; Auf 4.8.20 LTSB aktualisieren; Auf 5.0.10 aktualisieren; Auf 5.1.4 EA aktualisieren