Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-77
  • CWE-290
  • CWE-306
  • CWE-862

CVE-2026-90465

WatchGuard Fireware OS'te FireCluster Sync'te kimlik doğrulama eksikliği nedeniyle yetki yükseltme

WatchGuard Fireware OS

Yüksek 8,7 CVSS 4.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
0 gün
Kaydı açan
WatchGuard

Yönetici özeti

Bu açık, ağ güvenliğini sağlayan güvenlik duvarlarının tamamen kontrol edilmesine yol açabilir ve bu da şirket ağının diğer kısımlarına erişim riskini artırır. Kümeli güvenlik duvarı kullanan kuruluşların öncelikli olarak güncelleme yapması önerilir.

ÖzetTürkçe

WatchGuard Fireware OS'in FireCluster Sync işlemesinde kimlik doğrulama eksikliği bulunmaktadır. Küme iç bağlantısına erişebilen bir saldırgan, özel hazırlanmış bir istek göndererek ayrıcalıklı güvenlik duvarı yönetim işlemlerini root yetkisiyle çalıştırabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.

Saldırgan ne yapabilir?

Saldırgan güvenlik duvarı üzerinde root yetkisi elde edebilir, yapılandırmayı değiştirebilir ve cihazın tam kontrolünü ele geçirebilir.

Kaynaktaki açıklama (İngilizce)

A missing authentication vulnerability in the FireCluster Sync processing allows an attacker positioned on the cluster interconnect, such as a compromised cluster peer or an on-path network attacker, to invoke privileged firewall management actions as root by sending a specially crafted request.

Üreticinin çözüm notu (İngilizce)

Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22

Ne yapmalı?

  1. Fireware OS'i 2026.4, 12.12.4 veya 12.5.22 sürümlerinden uygun olanına güncelleyin. Kullandığınız ana sürüme göre en yakın düzeltilmiş sürümü seçin. Üretici
  2. Güncelleme öncesinde FireCluster küme iç bağlantısının yalnızca güvenilen cihazlar arasında olduğunu doğrulayın ve dışarıdan erişimi engelleyin. Genel öneri
  3. Güncelleme sonrasında cihazların sürümlerini kontrol edin ve küme senkronizasyonunun düzgün çalıştığını doğrulayın. Genel öneri

Ek önlemler

  • FireCluster iç bağlantısını ayrı, yalnızca küme cihazlarının kullanabildiği bir ağ segmentinde tutun. Genel öneri
  • Yönetim ve küme trafiği için yetkisiz cihaz bağlantılarını izleyin ve olağandışı yönetim işlemlerini kayıt altına alın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WatchGuard Fireware OS ≥ 2025.1, < 2026.4 2026.4
≥ 12.0, < 12.12.4 12.12.4
≥ 12.0, < 12.5.22 12.5.22

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.