CVE-2026-93864
CVE-2026-93864 · Fireware OS Link Following in firewalld Allows Local Arbitrary File Overwrite as Root
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A link following vulnerability in WatchGuard Fireware OS’s firewall daemon allows a local attacker with code execution as a low-privileged system process to overwrite arbitrary files with root privileges, and to tamper with firewall IP set data, by planting a crafted file system object and triggering a list update. Written content is partially constrained.
CVSS 7.1 · Élevée · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
fireware os
- Versions du logiciel
- ≥ 2025.1, < 2026.4: Concernée (custom)
- ≥ 12.0, < 12.12.4: Concernée (custom)
Mettez à jour vers 12.12.4; Mettez à jour vers 2026.4
fireware os
- Versions du logiciel
- ≥ 12.0, < 12.5.22: Concernée (custom)
Mettez à jour vers 12.5.22