Impatto Sistemico

Alto (66.02)

Sintesi

WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 7 con gravità “critica” e 7 con gravità “alta”, in Fireware OS, sistema operativo utilizzato nei dispositivi di sicurezza perimetrale e di protezione delle reti. Tali vulnerabilità potrebbero consentire a un utente malintenzionato, in determinate condizioni, di eseguire codice arbitrario, di eludere i meccanismi di autenticazione, di accedere a informazioni sensibili o di compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Arbitrary Code Execution
• Authentication Bypass
• Arbitrary File Write
• Information Disclosure
• Denial of Service

Prodotti e/o versioni affette

WatchGuard Fireware OS

• versioni dalla 2025.1 alla 2026.4 (esclusa)
• versioni dalla 12.0 alla 12.12.4 (esclusa)
• versioni dalla 12.0 alla 12.5.22 (esclusa)
• versioni dalla 2026.2 alla 2026.4 (esclusa)
• 12.12.x, versioni precedenti alla 12.12.4

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili solo in specifiche condizioni indicate nei relativi bollettini di sicurezza.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: