CVE-2026-93434
CVE-2026-93434 · Fireware OS XPath Injection in SSH Authentication Allows Blind Extraction of Configuration Secrets
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
CVSS 8.7 · Alta · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
fireware os
- Versiones
- ≥ 12.0, < 12.5.22: Afectada (custom)
Actualiza a 12.5.22
fireware os
- Versiones
- ≥ 2025.1, < 2026.4: Afectada (custom)
- ≥ 12.0, < 12.12.4: Afectada (custom)
Actualiza a 12.12.4; Actualiza a 2026.4