CVE-2026-112710
CVE-2026-112710 · Fireware OS Heap Buffer Overflow in AD Authentication Service Allows Pre-Authentication Remote Code Execution
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A heap-based buffer overflow vulnerability exists in the Fireware OS authentication service allows an attacker who controls or intercepts traffic to the configured Active Directory server to create a denial of service condition and potentially execute arbitrary code by returning a specially crafted response.
CVSS 9.2 · Critique · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
fireware os
- Versions du logiciel
- ≥ 2025.1, < 2026.4: Concernée (custom)
- ≥ 12.0, < 12.12.4: Concernée (custom)
Mettez à jour vers 12.12.4; Mettez à jour vers 2026.4
fireware os
- Versions du logiciel
- ≥ 12.0, < 12.5.22: Concernée (custom)
Mettez à jour vers 12.5.22