- Yama var
- Son 7 gün
- CWE-121
- CWE-787
CVE-2026-103593
WatchGuard Fireware OS günlük kaydı servisinde yığın taşması (uzaktan kod çalıştırma)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, ağ güvenlik cihazlarının tamamen kontrol edilmesine yol açabilir ve bu da şirketin ağını ve buradan geçen verileri doğrudan tehlikeye atar. Saldırının gerçekleşmesi için saldırganın ağ trafiği üzerinde konum alması gerekir, ancak etkisi çok ciddi olduğu için yamanın hemen uygulanması önerilir.
ÖzetTürkçe
Fireware OS'in günlük kaydı (logging) servisinde yığın tabanlı bir arabellek taşması güvenlik açığı tespit edilmiştir. Açık, yapılandırılmış log sunucusuna giden trafiği taklit edebilen veya ele geçirebilen, ağ üzerinde komşu konumdaki bir saldırgandan etkilenir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, özel hazırlanmış bir sertifika sunarak cihaz üzerinde keyfi kod çalıştırabilir ve bu kodu root yetkisiyle yürütebilir. Bu, cihazın tam ele geçirilmesi anlamına gelir.
Kaynaktaki açıklama (İngilizce)
A stack-based buffer overflow vulnerability in the Fireware OS logging service allows a network-adjacent attacker who can impersonate or intercept traffic to the configured log server to execute arbitrary code with root privileges by presenting a specially crafted certificate.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Etkilenen Fireware OS sürümlerini kullanan cihazları tespit edin ve üreticinin düzeltilmiş sürümlerine (2026.4, 12.12.4 veya 12.5.22 ve sonrası) güncelleyin. Üretici
- Güncelleme yapılana kadar log sunucusuna giden trafiğin yetkisiz taraflarca yönlendirilmediğinden ve kesilmediğinden emin olmak için ağ segmentasyonunu ve erişim kontrollerini gözden geçirin. Genel öneri
Ek önlemler
- Log sunucusu ile güvenlik cihazı arasındaki iletişimi şifreli ve karşılıklı kimlik doğrulamalı bir kanal üzerinden yürütün. Genel öneri
- Cihaz log kayıtlarında beklenmedik yeniden başlatma, yapılandırma değişikliği veya olağandışı sertifika hatalarını izleyin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-103593 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.