- Yama var
- Son 7 gün
- CWE-248
- CWE-476
- CWE-1286
CVE-2026-111107
WatchGuard Fireware OS yönetim arayüzünde NULL işaretçi hatası (kimlik doğrulamasız hizmet reddi)
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, güvenlik duvarı cihazlarının yönetim panelinin kimlik doğrulaması olmadan çökertilmesine yol açabilir. Trafik akışı etkilenmese de cihazların uzaktan yönetilememesi, ağ güvenliği ekibinin müdahale yeteneğini ciddi biçimde azaltır. Bu nedenle etkilenen cihazların hızla güncellenmesi önerilir.
ÖzetTürkçe
WatchGuard Fireware OS'in yönetim arayüzünde, NULL işaretçi dereferansı hatası bulunmaktadır. Ağ üzerinden yönetim arayüzüne erişebilen uzaktan bir saldırgan, özel hazırlanmış bir giriş isteği göndererek yönetim hizmetini çökertebilir. Etkilenen sürümler, 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, tekrarlanan istismarla tüm aktif yönetici oturumlarını sonlandırabilir ve devam eden yönetim işlemlerini kesebilir; cihazın yönetilmesini engelleyebilir. Trafik işleme etkilenmez.
Kaynaktaki açıklama (İngilizce)
A NULL pointer dereference vulnerability in WatchGuard Fireware OS’s management interface allows a remote, unauthenticated attacker with network access to the management interface to crash the management service by sending a specially crafted login request. Repeated exploitation terminates all active administrator sessions and in-progress management operations and can prevent management of the device. Traffic processing is not affected.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'i düzeltilmiş sürümlere yükseltin: 2026.4, 12.12.4 veya 12.5.22 (kullandığınız sürüm dalına uygun olanı). Üretici
- Yükseltme tamamlanana kadar yönetim arayüzüne erişimi yalnızca güvenilen yönetim ağlarından ve IP adreslerinden izin verecek şekilde kısıtlayın. Genel öneri
- Yönetim arayüzünü internet üzerinden erişilebilir durumdan çıkarın veya VPN arkasına alın. Genel öneri
Ek önlemler
- Yönetim arayüzüne yapılan giriş denemelerini ve tekrarlayan bağlantı kopmalarını izleyin. Genel öneri
- Yönetim hizmeti çöktüğünde devreye girebilecek bir yedekleme yönetim yolu ve cihaz erişim prosedürü hazırlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-111107 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.