- Yama var
- Son 7 gün
- CWE-77
- CWE-306
- CWE-862
CVE-2026-93865
WatchGuard Fireware OS FireCluster senkronizasyon servisinde kimlik doğrulama eksikliği
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, güvenlik duvarı cihazlarının kontrolünün kimliği doğrulanmamış kişilerin eline geçmesine yol açabilir ve bu da ağın tamamının riske girmesi anlamına gelir. Kümeleme özelliğini kullanan kuruluşların bu güncellemeyi hemen uygulaması önemlidir. Etkilenen cihazların bir an önce güncellenmesi gerekir.
ÖzetTürkçe
Fireware OS'in FireCluster senkronizasyon servisinde (daemon) kimlik doğrulama kontrolü eksik olduğu için, kümeleme özelliği etkinleştirildiğinde uzaktan bir saldırgan yetkisiz istekler göndererek ayrıcalıklı sistem yönetim işlemlerini tetikleyebilir. Açık, FireCluster yönetim IP adresine özel hazırlanmış bir istekle istismar edilebilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması yapmadan yüksek yetkili (root) düzeyde sistem işlemleri çalıştırabilir; bu da cihazın tamamen ele geçirilmesine ve ağ trafiğinin izlenmesine veya değiştirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially crafted request to the FireCluster management IP when the clustering feature is enabled.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'i 2026.4, 12.12.4 veya 12.5.22 sürümlerinden birine (kullandığınız sürüm dalına uygun olan) güncelleyin. Üretici
- Güncelleme öncesinde FireCluster özelliğini kullanmıyorsanız bu özelliği devre dışı bırakın; kullanıyorsanız yönetim IP adresine erişimi yalnızca güvenilen ağlarla sınırlayın. Genel öneri
Ek önlemler
- FireCluster yönetim arayüzüne yalnızca yönetim ağından erişime izin veren güvenlik duvarı kuralları uygulayın. Genel öneri
- Cihazların yönetim ve senkronizasyon trafiğini izleyin; beklenmeyen bağlantı veya komut kayıtlarını inceleyin. Genel öneri
- Güncelleme sonrasında sürüm numarasını doğrulayarak yamanın gerçekten uygulandığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-93865 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.