- Yama var
- Son 7 gün
- CWE-294
- CWE-306
- CWE-345
CVE-2026-104381
WatchGuard Fireware OS'ta FireCluster durum senkronizasyonunda kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, şirketler arası VPN bağlantılarının beklenmedik şekilde kesilmesine yol açabilir ve iş sürekliliğini etkileyebilir. Açığın sömürülmesi için saldırganın yüksek ağ erişimine sahip olması gerekir, ancak etkisi kesinti süresi ve operasyonel aksama olarak ortaya çıkabilir. Güvenlik güncellemesinin öncelikli olarak planlanması önerilir.
ÖzetTürkçe
Fireware OS'un FireCluster durum senkronizasyonu özelliğinde kimlik doğrulama eksikliği bulunmaktadır. Saldırgan, küme senkronizasyon ağ segmentinde konumlanmışsa kimlik doğrulaması olmadan özel hazırlanmış küme senkronizasyon trafiği göndererek VPN tünellerinin erken sonlandırılmasına neden olabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, BOVPN tünellerinin zamansız kapanmasına yol açarak hizmet kesintisi (hizmet reddi) oluşturabilir. Gizlilik ve bütünlük üzerindeki etkisi sınırlıdır.
Kaynaktaki açıklama (İngilizce)
A missing authentication vulnerability in Fireware OS's FireCluster state synchronization feature allows an unauthenticated attacker positioned on the cluster synchronization network segment to force premature VPN tunnel termination by sending crafted cluster synchronization traffic.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'u 2026.4, 12.12.4 veya 12.5.22 sürümlerinden birine, kullandığınız sürüm dalına uygun olarak yükseltin. Üretici
- Güncelleme öncesinde yapılandırma yedeği alın ve FireCluster üyelerini sırayla, kesintiyi en aza indirecek şekilde güncelleyin. Genel öneri
- Güncelleme uygulanana kadar küme senkronizasyon ağ segmentine erişimi yalnızca yetkili cihazlarla sınırlayın. Genel öneri
Ek önlemler
- FireCluster senkronizasyon trafiğini ayrı, yalnızca küme üyelerinin erişebildiği bir ağ segmentinde tutun. Genel öneri
- VPN tünel kesintilerini ve beklenmedik küme durum değişikliklerini izleyen günlük ve uyarı mekanizmaları kurun. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-104381 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.