Impatto Sistemico

Medio (64.61)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, con gravità “alta”, in prodotti WatchGuard Firebox.

Tipologia

• Arbitrary Code Execution
• Privilege Escalation
• Security Restrictions Bypass
• Data Manipulation

Prodotti e/o versioni affette

WatchGuard Fireware OS

• 11.x, tutte le versioni (End Of Life)
• 12.x, versioni precedenti alla 12.12 (esclusa)
• 12.5.x (modelli T15 & T35), versioni precedenti alla 12.5.18 (esclusa)
• Versioni dalla 2025.1 alla 2026.2 (esclusa)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

N.B. Si evidenzia che per le versioni 11.x di Fireware OS il vendor non rilascerà alcuna patch considerata la relativa data di fine supporto (EOL).