PT-2026-29022 · Watchguard · Firebox T-35+2
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
WatchGuard Fireware OS versões 12.1 até 12.11.8
WatchGuard Fireware OS versões 2025.1 até 2026.1.2
Description
Um problema de desserialização insegura permite que um atacante que já obteve acesso de escrita ao sistema de arquivos local por meio de outra vulnerabilidade execute código arbitrário. A execução ocorre no contexto do usuário
portald. Este problema afeta apenas plataformas que suportam o recurso Access Portal.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firebox T-15
Firebox T-35
Watchguard Fireware