CVE-2026-111090
CVE-2026-111090 · Improper Signature Verification of Firmware Update Files
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
A logic error exists in the signature verification routine resulting in acceptance of unauthenticated update and license files.It is necessary to use only the MyStormshield servers to retrieve update files or licenses, or to use automatic verification via SNS.
CVSS 7.8 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
stormshield network security
- Versiones
- ≥ 4.3.0, ≤ 4.3.44: Afectada (semver)
- ≥ 4.8.0, ≤ 4.8.19: Afectada (semver)
- ≥ 5.0.0, ≤ 5.0.9: Afectada (semver)
- ≥ 5.1.0, ≤ 5.1.3: Afectada (semver)
- 4.8.20 LTSB: No afectada (semver)
- 5.0.10: No afectada (semver)
- 5.1.4 EA: No afectada (semver)
- 4.3.45 QS: No afectada (semver)
Actualiza a 4.3.45 QS; Actualiza a 4.8.20 LTSB; Actualiza a 5.0.10; Actualiza a 5.1.4 EA