CVE-2026-93865
CVE-2026-93865 · Fireware OS Missing Authentication in FireCluster Sync Daemon Allows Remote Root Action Injection
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially crafted request to the FireCluster management IP when the clustering feature is enabled.
CVSS 9.2 · Critique · EPSS 0,5% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
fireware os
- Versions du logiciel
- ≥ 2025.1, < 2026.4: Concernée (custom)
- ≥ 12.0, < 12.12.4: Concernée (custom)
Mettez à jour vers 12.12.4; Mettez à jour vers 2026.4
fireware os
- Versions du logiciel
- ≥ 12.0, < 12.5.22: Concernée (custom)
Mettez à jour vers 12.5.22