VULNERABILIDADDetectada 27 OCT · 14:43

CVE-2026-111107 Desreferencia de puntero NULL en la interfaz de administración de Fireware OS permite denegación de servicio…

Una vulnerabilidad de desreferencia de puntero NULL en la interfaz de administración de WatchGuard Fireware OS permite a un atacante remoto no autenticado con acceso de red a la interfaz de administración bloquear el servicio de administración mediante el envío de una solicitud de inicio de sesión especialmente diseñada. La explotación repetida termina todas las sesiones de administrador activas y las operaciones de administración en curso, y puede impedir la administración del dispositivo. El procesamiento de…

8.7ALTA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,4 % · percentil 29
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

WatchGuard Fireware OS
desde 2025.1 hasta antes de 2026.4desde 12.0 hasta antes de 12.12.4
WatchGuard Fireware OS
desde 12.0 hasta antes de 12.5.22

Qué hacer

Verificá si usás Fireware OS y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 8.7 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

A NULL pointer dereference vulnerability in WatchGuard Fireware OS’s management interface allows a remote, unauthenticated attacker with network access to the management interface to crash the management service by sending a specially crafted login request. Repeated exploitation terminates all active administrator sessions and in-progress management operations and can prevent management of the device. Traffic processing is not affected.

Referencias (1)

psirt.watchguard.com/CVE-2026-111107

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.