- Yama var
- Son 7 gün
- CWE-20
- CWE-208
- CWE-643
CVE-2026-93434
WatchGuard Fireware OS SSH kimlik doğrulamasında XPath enjeksiyonu
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Güvenlik duvarı cihazlarınızın yönetim erişimini kötüye kullanarak içerdikleri gizli yapılandırma bilgilerinin sızdırılmasına yol açabilecek bir açık bulunmuştur. Bu bilgiler ağınızın güvenliğini doğrudan etkileyebilir. Cihazlarınızı hızla güncellemeniz önerilir.
ÖzetTürkçe
WatchGuard Fireware OS'in SSH kimlik doğrulama sürecinde bir XPath enjeksiyonu açığı bulunmaktadır. Yönetim SSH arayüzüne erişimi olan uzak ve kimlik doğrulaması yapılmamış bir saldırgan, özel hazırlanmış bir istek göndererek yapılandırma verilerini çıkarabilir. Etkilenen sürümler 12.0 ile 12.5.22 öncesi, 2025.1 ile 2026.4 öncesi ve 12.0 ile 12.12.4 öncesidir.
Saldırgan ne yapabilir?
Saldırgan, cihazın yapılandırmasındaki hassas verilere ulaşabilir; bu veriler kimlik bilgilerini de içerebilir. Açık kör (blind) yöntemle sömürülebildiği için sonuçlar adım adım çıkarılır.
Kaynaktaki açıklama (İngilizce)
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
Üreticinin çözüm notu (İngilizce)
Fireware OS 12.5.22, Fireware OS 2026.4, Fireware OS 12.12.4
Ne yapmalı?
- Fireware OS'i etkilenen sürüme göre düzeltilmiş bir sürüme yükseltin: 12.5.22, 2026.4 veya 12.12.4 (kullandığınız dal hangisiyse ona uygun olan). Üretici
- Yükseltme yapılana kadar yönetim SSH arayüzüne erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın. Genel öneri
Ek önlemler
- Yönetim SSH erişimini internete açık bırakmayın ve yönetim ağını ayrı bir segmentte tutun. Genel öneri
- SSH kimlik doğrulama günlüklerini olağandışı ya da tekrarlayan istekler açısından izleyin. Genel öneri
- Güncelleme sonrasında yapılandırmadaki parolaları ve gizli anahtarları yenilemeyi değerlendirin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 12.0, < 12.5.22 | 12.5.22 |
| ≥ 2025.1, < 2026.4 | 2026.4 | |
| ≥ 12.0, < 12.12.4 | 12.12.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-93434 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.