CVE-2026-86131

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.4%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 30 Eylül 2026

Etkilenen: watchguard fireware

WatchGuard Fireware OS'un BOVPN Over TLS istemci yapılandırması işlemlerinde bir kod enjeksiyon zafiyeti, uzaktaki VPN sunucusunu kontrol eden bir saldırgana, bağlanan Firebox'ta kök olarak keyfi komutları çalıştırma olanağı sağlar.

Orijinal açıklama (İngilizce)

A code injection vulnerability in WatchGuard Fireware OS's BOVPN Over TLS client configuration handling allows an attacker who controls the remote VPN server to execute arbitrary commands as root on the connecting Firebox.

Referanslar

https://psirt.watchguard.com/CVE-2026-86131

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.