WatchGuard Fireware OS'te aynı ağ segmentinden kod çalıştırma açığı: CVE-2026-8247
Firebox cihazlarındaki sınır dışı yazma hatası, yerel ağdaki kimliği doğrulanmamış bir saldırganın kod çalıştırmasına imkân veriyor. Düzeltme Fireware OS 2026.2.1, 12.12.1, 12.11.9 ve 12.5.19 ile geldi.
WatchGuard, Firebox güvenlik duvarlarında çalışan Fireware OS'teki yüksek önemli bir açığı WGSA-2026-00026 bildirimiyle kapattı. CVE-2026-8247 kimlikli zafiyet, TrendAI Zero Day Initiative programıyla çalışan araştırmacı Xander Mackenzie tarafından bildirildi.
Açığın etkisi
Sınır dışı yazma (CWE-787) türündeki hata, aynı yerel ağ segmentinde bulunan ve kimlik doğrulaması yapılmamış bir saldırganın cihazda keyfi kod çalıştırmasına olanak tanıyabiliyor. Saldırının internetten değil bitişik ağdan yapılması gerektiği için WatchGuard açığı CVSS 4.0'da 7.7, NVD ise CVSS 3.1'de 8.8 puanla değerlendirdi.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Yerel ağ şartı riski azaltsa da, kullanıcı segmentlerinin, misafir ağlarının veya ele geçirilmiş bir iç cihazın Firebox ile aynı segmentte bulunduğu senaryolarda açık önem kazanıyor. WatchGuard, sahada istismar edildiğine dair bilgisi olmadığını belirtiyor.
Etkilenen ve düzeltilmiş sürümler
| Hat | Etkilenen | Düzeltilmiş |
|---|---|---|
| Fireware OS 2025.x / 2026.x | 2025.1 – 2026.2.1 öncesi | 2026.2.1 |
| Fireware OS 12.x | 12.0 – 12.12.1 öncesi | 12.12.1 |
| EUCC platformu | 12.0 – 12.11.9 öncesi | 12.11.9 |
| T15 / T35 | 12.0 – 12.5.19 öncesi | 12.5.19 |
| Fireware OS 11.x | 11.0 – 11.12.4_Update1 | Düzeltme listelenmiyor |
Desteği sona ermiş 11.x hattı için düzeltilmiş sürüm belirtilmediğinden, bu sürümleri kullanan kurumların desteklenen bir hatta geçmesi gerekiyor.
Aynı gün gelen diğer bildirim
WatchGuard aynı dönemde IKEv2 mobil VPN'i etkileyen kritik CVE-2026-13368 açığını da kapatmıştı. Sonraki aylarda Fireware OS için yeni bildirimler yayımlandığından, cihazların yalnızca bu sürümlerde bırakılmaması ve en güncel sürüme taşınması öneriliyor.
Ne yapılmalı?
- Firebox cihazlarını en az tablodaki düzeltilmiş sürümlere, tercihen kullandığınız hattın en güncel sürümüne yükseltin.
- Fireware OS 11.x kullanan cihazlar için desteklenen sürüme veya donanıma geçişi planlayın.
- Firebox arayüzlerinin bağlı olduğu iç segmentleri gözden geçirin; misafir ve güvenilmeyen cihaz ağlarını ayırın.
- Ayrıntılar için WatchGuard PSIRT bildirimini takip edin.
