VULNERABILIDADDetectada 27 OCT · 14:43

CVE-2026-93857 Desbordamiento de búfer en la pila en el proxy SIP de Fireware OS permite ejecución remota de código

Un desbordamiento de búfer basado en la pila en el proxy SIP de Fireware OS permite a un atacante remoto no autenticado ejecutar código arbitrario mediante el envío de una solicitud especialmente diseñada a través de una política que utiliza el proxy SIP.

9.2CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,6 % · percentil 46
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

WatchGuard Fireware OS
desde 2025.1 hasta antes de 2026.4desde 12.0 hasta antes de 12.12.4
WatchGuard Fireware OS
desde 12.0 hasta antes de 12.5.22

Qué hacer

Verificá si usás Fireware OS y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.

Referencias (1)

psirt.watchguard.com/CVE-2026-93857

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.