p PatchFirst

CVE-2026-90442

CVE-2026-90442 · Fireware OS Authenticated Stack Buffer Overflow in certd Allows Denial of Service

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A stack-based buffer overflow vulnerability in the Fireware OS certd process allows an authenticated attacker with access to the Firebox management interface to crash the certificate management service and potentially execute arbitrary code by sending a specially crafted request.

CVSS 8.6 · Élevée · EPSS 0,2% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • fireware os

    Versions du logiciel
    • ≥ 2025.1, < 2026.4: Concernée (custom)
    • ≥ 12.0, < 12.12.4: Concernée (custom)

    Mettez à jour vers 12.12.4; Mettez à jour vers 2026.4

  • fireware os

    Versions du logiciel
    • ≥ 12.0, < 12.5.22: Concernée (custom)

    Mettez à jour vers 12.5.22

Sources originales

Vérifiez votre serveur →