PT-2026-102955 · Watchguard · Fireware Os
CVE-2026-86132
·
Publicado
2026-09-29
·
Atualizado
2026-09-30
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
WatchGuard Fireware OS (versões afetadas não especificadas)
Descrição
Um underflow de inteiro no daemon IKEv2 (iked) permite que um atacante remoto não autenticado cause a falha do processo. Isso é feito através do envio de uma mensagem IKEv2 criptografada especialmente elaborada, negociada com um conjunto de cifras AES-GCM. Um underflow de inteiro ocorre quando uma operação aritmética resulta em um valor menor do que o valor mínimo representável para aquele tipo de dado, frequentemente levando a comportamentos inesperados ou falhas no sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Integer Underflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fireware Os