WatchGuard Fireware OS'te 18 açık kapatıldı: SIP proxy ve Access Portal'da kimlik doğrulamasız kod çalıştırma
WatchGuard, Firebox cihazlarını etkileyen 18 güvenlik açığı için Fireware OS 2026.4, 12.12.4 ve 12.5.22 sürümlerini yayımladı. Açıkların birçoğu kritik seviyede.
WatchGuard, 27 Ekim 2026'da Firebox güvenlik duvarlarının işletim sistemi Fireware OS için 18 ayrı güvenlik bildirimi yayımladı. Açıkların bir bölümü kimlik doğrulaması olmadan uzaktan kod çalıştırmaya imkân veriyor; ancak çoğu yalnızca belirli özellikler etkin olduğunda istismar edilebiliyor.
En kritik açıklar
CVE-2026-93857(CVSS 4.0: 9.2): SIP proxy'de yığın tabanlı arabellek taşması. SIP proxy kullanan bir politika üzerinden gönderilen özel hazırlanmış istekle, kimlik doğrulaması olmadan kod çalıştırılabiliyor.CVE-2026-93866(9.2): Access Portal'ın WebSocket bileşeninde, heap üzerinde sınır dışı yazmaya yol açan tamsayı taşması; Access Portal etkin cihazları etkiliyor.CVE-2026-93865(9.2) veCVE-2026-90465: FireCluster senkronizasyon bileşeninde eksik kimlik doğrulama; küme yönetim IP'si veya küme bağlantısı üzerinden ayrıcalıklı işlemler yapılabiliyor.CVE-2026-103594: Firebox'ın FireCloud Gateway olarak çalıştığı senaryolarda, WatchGuard Cloud ile arasındaki şifresi çözülmüş trafiğe ortadaki adam erişimi.CVE-2026-93434: SSH kimlik doğrulamasında, yapılandırma verisinin kimlik doğrulaması olmadan çekilmesine imkân veren XPath enjeksiyonu.CVE-2026-112709veCVE-2026-112710: AD sunucusuna giden trafiği kontrol eden veya araya giren saldırganı ilgilendiren Active Directory kimlik doğrulama açıkları.
Pakette ayrıca Windows için Mobile VPN with SSL istemcisinin VPN kullanıcı adı ve parolasını yerel döngü soketi üzerinden açık metin olarak taşıdığı CVE-2026-115495 gibi orta ve düşük önemli açıklar da bulunuyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Düzeltilmiş sürümler
| Ürün / hat | Etkilenen | Düzeltilmiş |
|---|---|---|
| Fireware OS 2025.x / 2026.x | 2025.1 – 2026.4 öncesi | 2026.4 |
| Fireware OS 12.x | 12.0 – 12.12.4 öncesi | 12.12.4 |
| T15 / T35 | 12.0 – 12.5.22 öncesi | 12.5.22 |
| Mobile VPN with SSL (Windows) | 2026.4 öncesi | 2026.4 |
WatchGuard, açıkların hiçbirinin sahada istismar edildiğinden haberdar olmadığını belirtiyor; 2 Kasım itibarıyla CISA KEV kataloğunda da yer almıyorlar.
Ne yapılmalı?
- Firebox cihazlarını kullandığınız hatta göre Fireware OS 2026.4, 12.12.4 veya 12.5.22 sürümüne yükseltin.
- Yükseltme hemen yapılamıyorsa SIP proxy ve Access Portal'ın gerçekten kullanılıp kullanılmadığını kontrol edin; gereksizse devre dışı bırakın.
- Yönetim arayüzü ve SSH erişimini yalnızca güvenilir ağlarla sınırlayın.
- Windows için Mobile VPN with SSL istemcilerini 2026.4 sürümüne güncelleyin.
- Her CVE'nin kendi koşulları için WatchGuard PSIRT sayfalarını kontrol edin.
