- Yama var
- Son 7 gün
- CWE-59
- CWE-73
- CWE-732
CVE-2026-90464
WatchGuard Fireware OS'ta komut doğrulama eksikliği nedeniyle kimlik doğrulamalı dosya değiştirme
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, güvenlik duvarı cihazlarının yönetimine yetkili bir kullanıcının sistemin en yetkili hesabıyla keyfi değişiklik yapmasına olanak tanıyabilir. Cihazın bütünlüğü ve ağ güvenliği için risk yüksektir, bu nedenle üreticinin güncellemesinin gecikmeden uygulanması önerilir.
ÖzetTürkçe
WatchGuard Fireware OS güvenlik duvarlarındaki bir tanılama komutunda dosya yolunun dış kaynaktan kontrol edilmesi ve komut doğrulamasının eksik olması güvenlik açığına yol açmaktadır. En az salt okunur (Device Monitor) yetkisine sahip ve yönetim CLI erişimi bulunan kimliği doğrulanmış bir saldırgan, özel hazırlanmış bir komutla rastgele dosyaları oluşturabilir, kısaltabilir ya da üzerine yazabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, root yetkisiyle rastgele dosya değiştirebilir ve çekirdek parametrelerini düzenleyebilir; yazılan içerik yalnızca sayısal değerlerle sınırlıdır. Bu da cihazın kontrolünün ele geçirilmesine ya da hizmet kesintisine yol açabilir.
Kaynaktaki açıklama (İngilizce)
An external control of file path vulnerability in a WatchGuard Fireware OS firewall diagnostic command allows a remote, authenticated attacker with at least read-only (Device Monitor) privileges and access to the management CLI to create, truncate, or overwrite arbitrary files and modify kernel parameters with root privileges by submitting a specially crafted command. Written content is limited to numeric values.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Etkilenen Fireware OS sürümlerini kullanan cihazları belirleyin ve üreticinin düzeltilmiş sürümü olan 2026.4, 12.12.4 veya 12.5.22 (kullandığınız dal için) sürümüne güncelleyin. Üretici
- Güncelleme uygulanana kadar yönetim CLI erişimini yalnızca güvenilir yöneticilerle ve güvenilir ağ bölgeleriyle sınırlandırın. Genel öneri
- Device Monitor gibi düşük yetkili kullanıcı hesaplarını gözden geçirin, gereksiz hesapları kaldırın ve kullanılmayan hesapların erişimini kapatın. Genel öneri
Ek önlemler
- Yönetim arayüzlerini internete doğrudan açmayın ve yönetim erişimini VPN veya yönetim ağı üzerinden sınırlayın. Genel öneri
- Yönetim CLI oturumlarındaki ve yapılandırma değişikliklerindeki olağandışı komutları düzenli olarak izleyip kayıtları merkezi bir sisteme aktarın. Genel öneri
- Cihaz yapılandırmasını ve kritik sistem dosyalarını güncelleme öncesinde yedekleyin ve beklenmeyen değişiklik olup olmadığını kontrol edin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-90464 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.