CVE-2026-103594
CVE-2026-103594 · Fireware OS Stack Buffer Overflow in WireGuard Configuration Allows Remote Code Execution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGuard Cloud to create a Denial of Service condition and potentially execute arbitrary code by tampering with a FireCloud Gateway configuration payload.
CVSS 9.5 · Critique · EPSS 0,4% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
fireware os
- Versions du logiciel
- ≥ 2026.2, < 2026.4: Concernée (custom)
- ≥ 12.12, < 12.12.4: Concernée (custom)
Mettez à jour vers 12.12.4; Mettez à jour vers 2026.4