p PatchFirst

CVE-2026-90442

CVE-2026-90442 · Fireware OS Authenticated Stack Buffer Overflow in certd Allows Denial of Service

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A stack-based buffer overflow vulnerability in the Fireware OS certd process allows an authenticated attacker with access to the Firebox management interface to crash the certificate management service and potentially execute arbitrary code by sending a specially crafted request.

CVSS 8.6 · Alta · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Productos y versiones afectados

  • fireware os

    Versiones
    • ≥ 2025.1, < 2026.4: Afectada (custom)
    • ≥ 12.0, < 12.12.4: Afectada (custom)

    Actualiza a 12.12.4; Actualiza a 2026.4

  • fireware os

    Versiones
    • ≥ 12.0, < 12.5.22: Afectada (custom)

    Actualiza a 12.5.22

Fuentes originales

Comprueba tu servidor →