CVE-2026-93434
CVE-2026-93434 · Fireware OS XPath Injection in SSH Authentication Allows Blind Extraction of Configuration Secrets
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
CVSS 8.7 · Hoch · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
fireware os
- Softwareversionen
- ≥ 12.0, < 12.5.22: Betroffen (custom)
Auf 12.5.22 aktualisieren
fireware os
- Softwareversionen
- ≥ 2025.1, < 2026.4: Betroffen (custom)
- ≥ 12.0, < 12.12.4: Betroffen (custom)
Auf 12.12.4 aktualisieren; Auf 2026.4 aktualisieren