WatchGuard Firebox'ta IKEv2 mobil VPN'i etkileyen kritik açık için güncelleme yayımlandı

WatchGuard, 2 Temmuz 2026'da Firebox güvenlik duvarlarının işletim sistemi Fireware OS'teki kritik bir açık için güncellemeler yayımladı. CVE-2026-13368 kimlikli açık, WGSA-2026-00023 numaralı bildirimde IKEv2 ile Mobile User VPN'in LDAP kimlik doğrulamasında bir yarış durumu (race condition) ve buna bağlı use-after-free hatası olarak tanımlanıyor.

Kimler risk altında?

Açık, IKEv2 bağlantılarını yöneten iked sürecinde bulunuyor ve yalnızca mobil VPN kullanıcılarını harici bir LDAP sunucusu üzerinden doğrulayan Firebox cihazlarını etkiliyor. Başarılı bir saldırı, kimliği doğrulanmamış uzak bir saldırganın iked süreci bağlamında keyfi kod çalıştırmasına imkân veriyor.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Açık CVSS v4 ölçeğinde 9.2 puan aldı. NVD ise 14 Ağustos'ta CVSS v3.1 puanını 8.1 olarak belirledi. Her iki değerlendirmede de saldırı karmaşıklığı "yüksek" olarak işaretlendi.

Etkilenen ve düzeltilmiş sürümler

• Etkilenen: Fireware OS 11.0 – 11.12.4_Update1, 12.0 – 12.12 ve 2025.1 – 2026.2
• Düzeltilmiş: 2026.2.1 (2025 sonrası dal), 12.12.1 (12.x), 12.5.19 (T15/T35 gibi 12.5.x cihazlar), 11.12.4 (11.x)

Bazı tehdit istihbaratı kaynakları 11.x ve 12.5.x dalları için yama durumu hakkında farklı bilgiler veriyor; eski modellerde kullanılacak kesin derleme için üreticinin bildirimi esas alınmalı.

İstismar durumu

Bildirim ve CISA'nın SSVC verilerine göre yayın tarihinde kamuya açık bir kavram kanıtı ya da aktif istismar bulunmuyordu. Ancak WatchGuard'ın IKEv2 bileşenindeki önceki açıklar, örneğin CISA'nın 2025'te KEV'e eklediği iked açıkları, hızla saldırılarda kullanılmıştı. Bu nedenle güncellemenin ertelenmemesi öneriliyor.

Ne yapılmalı?

• Firebox cihazlarını kullandığınız dalın düzeltilmiş Fireware sürümüne yükseltin.
• Hemen yükseltme yapamıyorsanız, üreticinin önerdiği şekilde IKEv2 mobil VPN'i ya da IKEv2 için LDAP kimlik doğrulamasını geçici olarak devre dışı bırakın.
• iked sürecinde beklenmeyen çökme ve yeniden başlamaları izleyin.
• Destek dışı modellerde donanım yenilemesini planlayın.