Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-122

CVE-2022-26318

WatchGuard Firebox ve XTM cihazlarında kimlik doğrulamasız uzaktan kod çalıştırma

watchguard fireware

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
17 Haz 2026
Açık yaşı
1699 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 25 Mar 2022 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 15 Nis 2022.

Yönetici özeti

Şirket ağının güvenlik duvarı olarak kullanılan bu cihazlar, internetten herhangi bir şifre gerekmeden ele geçirilebilir ve açığın gerçek saldırılarda kullanıldığı bilinmektedir. Ele geçirilen bir güvenlik duvarı tüm iç ağın risk altına girmesi anlamına gelir. Güncellemenin gecikmeden uygulanması gerekir.

ÖzetTürkçe

WatchGuard Firebox ve XTM güvenlik cihazlarında, kimlik doğrulaması yapmamış bir kullanıcının rastgele kod çalıştırmasına izin veren kritik bir açık bulunmaktadır (FBX-22786, CWE-122 yığın tabanlı arabellek taşması). Etkilenen sürümler: 12.7.2_U2 öncesi Fireware OS, 12.1.3_U8 öncesi 12.x sürümleri ve 12.5.9_U2 öncesindeki 12.2.x ile 12.5.x arası sürümler. Açık CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almaktadır.

Saldırgan ne yapabilir?

Saldırgan, ağ üzerinden kimlik doğrulaması olmadan cihaz üzerinde rastgele kod çalıştırarak cihazın gizlilik, bütünlük ve erişilebilirliği üzerinde tam kontrol elde edebilir.

Kaynaktaki açıklama (İngilizce)

On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Ne yapmalı?

  1. Fireware OS'u üretici tarafından yayımlanan düzeltilmiş sürüme yükseltin: 12.7.2_U2, 12.1.3_U8 veya 12.5.9_U2 ya da daha yenisi (kullandığınız sürüm koluna uygun olanı seçin). Genel öneri
  2. CISA KEV gereği: güncellemeleri üretici talimatlarına göre uygulayın. CISA
  3. Güncelleme yapılana kadar cihazların yönetim ve diğer hizmet arayüzlerine internetten erişimi mümkün olduğunca kısıtlayın. Genel öneri

Ek önlemler

  • Cihaz günlüklerini ve yapılandırmasını inceleyerek beklenmeyen değişiklikler, yeni hesaplar veya olağandışı bağlantılar olup olmadığını kontrol edin. Genel öneri
  • Güvenlik duvarı yönetim arayüzünü yalnızca güvenilir iç ağlardan veya VPN üzerinden erişilebilir hale getirin. Genel öneri
  • Ağ çevresi cihazlarının üretici güvenlik duyurularını düzenli takip edin ve yamaları öncelikli olarak uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
watchguard fireware ≥ 12.0.0, < 12.1.3 12.1.3
≥ 12.5, < 12.5.9 12.5.9
≥ 12.7.0, < 12.7.2 12.7.2
12.1.3 –
12.5.9 –
12.7.2 –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Etkilenen sürüm bilgisi güncellendi
  2. Yama ya da düzeltilmiş sürüm çıktı
  3. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  4. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.