p PatchFirst

CVE-2026-90442

CVE-2026-90442 · Fireware OS Authenticated Stack Buffer Overflow in certd Allows Denial of Service

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A stack-based buffer overflow vulnerability in the Fireware OS certd process allows an authenticated attacker with access to the Firebox management interface to crash the certificate management service and potentially execute arbitrary code by sending a specially crafted request.

CVSS 8.6 · Hoch · EPSS 0,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • fireware os

    Softwareversionen
    • ≥ 2025.1, < 2026.4: Betroffen (custom)
    • ≥ 12.0, < 12.12.4: Betroffen (custom)

    Auf 12.12.4 aktualisieren; Auf 2026.4 aktualisieren

  • fireware os

    Softwareversionen
    • ≥ 12.0, < 12.5.22: Betroffen (custom)

    Auf 12.5.22 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →