VULNERABILIDAD
CVE-2026-96293 Almacenamiento en texto claro de la clave de recuperación de FileVault en un archivo de log de Endpoint…
Una vulnerabilidad de almacenamiento en texto claro de información sensible en la función Full Disk Encryption para macOS de WatchGuard Endpoint Security permite a un usuario o proceso local sin privilegios obtener la clave de recuperación personal de FileVault de un equipo administrado leyendo un archivo de log de diagnóstico persistente que queda legible para todos los usuarios locales.
Alerta de Nureq Monitor
Detectada 22 OCT · 08:20
CVSS 4.0
6.9MEDIAPROBABILIDAD DE EXPLOTACIÓN (EPSS)
0,1 % PERCENTIL 0
EXPLOTACIÓN ACTIVA
No confirmada
EXPLOIT PÚBLICO
No conocido
Qué es CVE-2026-96293
Una vulnerabilidad de almacenamiento en texto claro de información sensible en la función Full Disk Encryption para macOS de WatchGuard Endpoint Security permite a un usuario o proceso local sin privilegios obtener la clave de recuperación personal de FileVault de un equipo administrado leyendo un archivo de log de diagnóstico persistente que queda legible para todos los usuarios locales.
Productos y versiones afectadas
WatchGuard WatchGuard Agent
Qué hacer
- Verificá si usás WatchGuard Agent y en qué versión: el rango afectado figura arriba.
- Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
- Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.
Calculadora CVSS
CVSS 4.0 · 6.9 MEDIA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
- VECTOR DE ATAQUE (AV)
- Local
- COMPLEJIDAD DEL ATAQUE (AC)
- Baja
- REQUISITOS DEL ATAQUE (AT)
- Ninguno
- PRIVILEGIOS REQUERIDOS (PR)
- Ninguno
- INTERACCIÓN DEL USUARIO (UI)
- Ninguna
- CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
- Alta
- INTEGRIDAD (SISTEMA VULNERABLE) (VI)
- Ninguna
- DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
- Ninguna
- CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
- Ninguna
- INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
- Ninguna
- DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
- Ninguna
Abrir la calculadora completa →
Descripción original
A cleartext storage of sensitive information vulnerability in WatchGuard Endpoint Security's Full Disk Encryption feature for macOS allows a local, unprivileged user or process to obtain a managed computer's FileVault Personal Recovery Key by reading a persistently written diagnostic log file left readable by all local users.
Referencias
- psirt.watchguard.com/CVE-2026-96293VENDOR-ADVISORY
Historial de la alerta
- VULNERABILIDAD Nueva vulnerabilidad detectada.
CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.