CVE-2026-93864 Seguimiento de enlaces en firewalld de Fireware OS permite sobrescritura arbitraria de archivos como root
Una vulnerabilidad de seguimiento de enlaces en el daemon de firewall de WatchGuard Fireware OS permite a un atacante local con ejecución de código como proceso de sistema de bajos privilegios sobrescribir archivos arbitrarios con privilegios de root y alterar datos de IP set del firewall mediante la colocación de un objeto de sistema de archivos especialmente diseñado y la activación de una actualización de lista. El contenido escrito está parcialmente restringido.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WatchGuard Fireware OS
desde 2025.1 hasta antes de 2026.4desde 12.0 hasta antes de 12.12.4
WatchGuard Fireware OS
desde 12.0 hasta antes de 12.5.22
Qué hacer
- Verificá si usás Fireware OS y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 7.1 ALTA
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Alta
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Alta
Descripción original
A link following vulnerability in WatchGuard Fireware OS’s firewall daemon allows a local attacker with code execution as a low-privileged system process to overwrite arbitrary files with root privileges, and to tamper with firewall IP set data, by planting a crafted file system object and triggering a list update. Written content is partially constrained.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.