PT-2026-55335
CVE-2026-13384
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.1 إلى 12.12
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2026.2
الوصف
توجد مشكلة «كتابة خارج النطاق» في عملية
wgagent. تسمح هذه الثغرة لمستخدم متميز تمت مصادقته بتنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلبات مصممة خصيصًا إلى واجهة المستخدم الإدارية على الويب. تحدث «الكتابة خارج النطاق» عندما يكتب برنامج ما بيانات تتجاوز نهاية المخزن المؤقت المقصود، مما قد يؤدي إلى إتلاف الذاكرة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾