Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-22
  • CWE-59
  • CWE-73
  • CWE-377

CVE-2026-93864

WatchGuard Fireware OS firewalld bileşeninde sembolik bağlantı takibi yerel dosya üzerine yazma

WatchGuard Fireware OS

Yüksek 7,1 CVSS 4.0
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
WatchGuard

Yönetici özeti

Bu açık, cihazın yönetim ve güvenlik işlevlerini sağlayan güvenlik duvarı yazılımını etkiler ve yerelde düşük yetkili bir kullanıcının sistemde tam yönetici yetkisi elde etmesine yol açabilir. Güvenlik duvarının bozulması ağ korumasını zayıflatarak işletme için yüksek risk oluşturur. Bu nedenle güncellemenin öncelikli olarak uygulanması önerilir.

ÖzetTürkçe

WatchGuard Fireware OS'in güvenlik duvarı servisinde (firewalld) bulunan bir sembolik bağlantı takibi (link following) açığı, düşük yetkili bir yerel saldırganın kötü niyetli bir dosya sistemi nesnesi yerleştirip IP set listesi güncellemesini tetiklemesine olanak tanır. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi sürümlerdir. Yazılan içerik kısmen kısıtlıdır.

Saldırgan ne yapabilir?

Saldırgan, yerel kod çalıştırma yetkisi elde ettiği durumda root yetkisiyle rastgele dosyaların üzerine yazabilir ve güvenlik duvarının IP set verilerini değiştirebilir.

Kaynaktaki açıklama (İngilizce)

A link following vulnerability in WatchGuard Fireware OS’s firewall daemon allows a local attacker with code execution as a low-privileged system process to overwrite arbitrary files with root privileges, and to tamper with firewall IP set data, by planting a crafted file system object and triggering a list update. Written content is partially constrained.

Üreticinin çözüm notu (İngilizce)

Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22

Ne yapmalı?

  1. Fireware OS'i 2026.4, 12.12.4 veya 12.5.22 sürümlerinden birine güncelleyin; kullandığınız dal için uygun olan sürüm esas alınmalıdır. Üretici
  2. Güncelleme öncesinde yapılandırma yedeği alın ve güncellemeyi bakım penceresinde uygulayın. Genel öneri
  3. Güncelleme sonrasında IP set listelerinin ve kritik sistem dosyalarının beklenmeyen değişikliklere karşı kontrol edildiğini doğrulayın. Genel öneri

Ek önlemler

  • Cihaza yerel erişimi yalnızca yetkili yöneticilerle sınırlandırın ve gereksiz yerel hesapları kaldırın. Genel öneri
  • Güvenlik duvarı yapılandırma ve IP set dosyalarındaki değişiklikleri izleyin ve olağandışı yazma etkinliklerini loglardan takip edin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
WatchGuard Fireware OS ≥ 2025.1, < 2026.4 2026.4
≥ 12.0, < 12.12.4 12.12.4
≥ 12.0, < 12.5.22 12.5.22

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.