WatchGuard Fireware'de kötü niyetli VPN sunucusuna root yetkisi veren kritik açık
CVE-2026-86131, BOVPN over TLS istemcisi olarak yapılandırılmış Firebox cihazlarının, bağlandıkları saldırgan kontrolündeki sunucu tarafından root olarak komut çalıştırılmasına yol açabiliyor. WatchGuard 15 Fireware açığını kapattı.
WatchGuard, 29 Eylül 2026'da Fireware OS için toplam 15 açığı kapatan güncellemeler yayımladı. Bunların en ciddisi olan CVE-2026-86131, CVSS v4 ölçeğinde 9.2 puanla kritik olarak derecelendirildi. Açık, Firebox cihazının bağlandığı kötü niyetli bir VPN sunucusunun, cihaz üzerinde root yetkisiyle keyfi komut çalıştırmasına imkân veriyor.
Saldırı nasıl işliyor?
Açık, BOVPN over TLS istemci yapılandırmasını etkiliyor. Sorun; kod enjeksiyonu, hatalı sertifika doğrulama ve güvenilmeyen bir alandan erişilebilen işlevsellik zayıflıklarının birleşiminden kaynaklanıyor.
Reklam
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Önemli bir ayrıntı şu: Açık, internete açık bir Firebox'a doğrudan trafik gönderilerek istismar edilemiyor. Saldırı için Firebox'ın saldırganın kontrolündeki bir VPN sunucusuna bağlanması gerekiyor. Bu da yanlış yapılandırılmış ya da ele geçirilmiş bir karşı uç, DNS manipülasyonu veya yetkisiz eş tanımları gibi senaryoları öne çıkarıyor.
Etkilenen ve düzeltilmiş sürümler
- Fireware OS 2026.3 dalı: 2026.3 – 2026.3.2 öncesi etkileniyor; düzeltme 2026.3.2
- Fireware OS 2026.2 dalı: 2025.0 – 2026.2.3 öncesi etkileniyor; düzeltme 2026.2.3
- Fireware OS 12.12 dalı: 12.0 – 12.12.3 öncesi etkileniyor; düzeltme 12.12.3
- T15 ve T35: 12.0 – 12.5.21 öncesi etkileniyor; düzeltme 12.5.21
SecurityWeek'e göre güncellemedeki diğer açıkların 13'ü yüksek, biri orta önem derecesinde. WatchGuard, 1 Ekim itibarıyla herhangi bir istismar gözlemlemediğini bildirdi. Üretici ayrı bir geçici çözüm sunmuyor ve yapılandırma değişikliklerinin yamanın yerini tutmadığını vurguluyor. Şubeler arası tünellerin yaygın olduğu dağıtık kurumlarda tek bir hatalı eş tanımı bile riski artırabileceğinden, envanter kontrolü önem taşıyor.
Ne yapılmalı?
- Firebox cihazlarını kullandığınız dalın düzeltilmiş Fireware sürümüne yükseltin.
- Artık ihtiyaç duyulmayan BOVPN over TLS istemci bağlantılarını kapatın.
- Birincil ve yedek VPN eş adreslerinin yetkili ve doğru olduğunu doğrulayın; tünel rotalarını yalnızca gerekli ağlarla sınırlandırın.
- Beklenmeyen VPN hedeflerini, yönetici veya yapılandırma değişikliklerini ve olağan dışı giden bağlantıları izleyin.
