CVE-2026-90464
CVE-2026-90464 · Fireware OS Missing Command Validation allows Authenticated Arbitrary File Modification as Root
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An external control of file path vulnerability in a WatchGuard Fireware OS firewall diagnostic command allows a remote, authenticated attacker with at least read-only (Device Monitor) privileges and access to the management CLI to create, truncate, or overwrite arbitrary files and modify kernel parameters with root privileges by submitting a specially crafted command. Written content is limited to numeric values.
CVSS 7.2 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
fireware os
- Softwareversionen
- ≥ 2025.1, < 2026.4: Betroffen (custom)
- ≥ 12.0, < 12.12.4: Betroffen (custom)
Auf 12.12.4 aktualisieren; Auf 2026.4 aktualisieren
fireware os
- Softwareversionen
- ≥ 12.0, < 12.5.22: Betroffen (custom)
Auf 12.5.22 aktualisieren