- Yama var
- Son 7 gün
- CWE-190
- CWE-288
- CWE-787
CVE-2026-93866
WatchGuard Fireware OS Access Portal'da kimlik doğrulama öncesi tamsayı taşması
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, ağ güvenliğini sağlayan güvenlik duvarı cihazlarını doğrudan internete karşı hedef haline getirebilir. Saldırgan kimlik bilgisi olmadan sistemi ele geçirebileceğinden risk yüksektir ve acil yama gerektirir. Access Portal kullanmıyorsanız bu özelliği kapatmak da riski azaltır.
ÖzetTürkçe
WatchGuard Fireware OS'un Access Portal özelliğinde kullanılan WebSocket bağlantı işleme kodunda bir tamsayı taşması hatası bulunuyor. Access Portal özelliği etkinleştirildiğinde, uzak ve kimliği doğrulanmamış bir saldırgan özel hazırlanmış bir istekle bellekteki yığın tamponunun sınırlarının dışına yazma yapabilir. Etkilenen sürümler 2025.1 ile 2026.4 öncesi, 12.0 ile 12.12.4 öncesi ve 12.0 ile 12.5.22 öncesi Fireware OS sürümleridir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulaması olmadan cihazda sınır dışı bellek yazımı yapabilir; bu da güvenlik duvarının ele geçirilmesine ve uzaktan kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4, Fireware OS 12.5.22
Ne yapmalı?
- Fireware OS'u 2026.4, 12.12.4 veya 12.5.22 sürümlerinden birine güncelleyin; kullandığınız dal için uygun olan sürümü seçin. Üretici
- Güncelleme yapılana kadar Access Portal özelliğini devre dışı bırakın. Genel öneri
- Güncellemeden sonra cihazın çalıştığını ve Access Portal'ın beklenen şekilde işlediğini doğrulayın. Genel öneri
Ek önlemler
- Yönetim arayüzünü ve Access Portal erişimini yalnızca güvenilen ağlarla sınırlandırın. Genel öneri
- Güvenlik duvarı günlüklerinde olağandışı WebSocket isteklerini ve tekrarlayan bağlantı denemelerini izleyin. Genel öneri
- Güvenlik duvarı cihazlarının yazılım sürümlerini düzenli olarak kontrol edin ve üretici güvenlik duyurularını takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.0, < 12.12.4 | 12.12.4 | |
| ≥ 12.0, < 12.5.22 | 12.5.22 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-93866 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.