สรุปสั้น

WatchGuard ประกาศเมื่อวันอังคารว่าได้ออกแพตช์แก้ช่องโหว่ 15 รายการใน Fireware OS ซึ่งเป็นระบบปฏิบัติการของอุปกรณ์ไฟร์วอลล์ Firebox โดยในจำนวนนี้มีช่องโหว่ระดับวิกฤตที่เปิดทางให้รันโค้ดจากระยะไกล (RCE) รวมอยู่ด้วย ช่องโหว่ดังกล่าวถูกติดตามในรหัส CVE-2026-86131 และได้คะแนน CVSS 9.2 โดยถูกอธิบายว่าเป็นช่องโหว่ประเภท code injection ในวิธีที่ระบบปฏิบัติการจัดการการตั้งค่าไคลเอนต์ BOVPN over TLS

การใช้ประโยชน์จากช่องโหว่นี้สำเร็จอาจทำให้ผู้โจมตีจากระยะไกลที่ควบคุมเซิร์ฟเวอร์ VPN ปลายทางสามารถรันคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ Firebox ที่เชื่อมต่อเข้ามาได้ ช่องโหว่นี้ได้รับการแก้ไขแล้วใน Fireware OS เวอร์ชัน 2026.3.2, 2026.2.3, 12.12.3 และ 12.5.21 นอกจากนี้การอัปเดตยังแก้ช่องโหว่ระดับสูงอีก 13 รายการ และระดับปานกลางอีก 1 รายการ โดย WatchGuard ระบุว่ายังไม่พบว่าช่องโหว่เหล่านี้ถูกใช้โจมตีจริง

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 30 กันยายน 2569 ว่า นอกจากช่องโหว่วิกฤต CVE-2026-86131 แล้ว การอัปเดตครั้งนี้ยังแก้ช่องโหว่ระดับสูงอีก 13 รายการที่อาจนำไปสู่การรันโค้ดจากระยะไกล การข้ามการตรวจสอบสิทธิ์ (authorization bypass) การทำให้บริการหยุดทำงาน (DoS) การเข้าถึง SSLVPN โดยไม่ได้รับอนุญาต และการอ่านไฟล์ในเครื่องโดยพลการ โดยหลายช่องโหว่ในกลุ่มนี้สามารถถูกใช้โจมตีจากระยะไกลได้โดยไม่ต้องผ่านการยืนยันตัวตน ส่วนช่องโหว่ระดับปานกลางเป็นปัญหาการตรวจสอบสิทธิ์ที่ไม่เหมาะสมซึ่งนำไปสู่การเข้าถึงเว็บแอปพลิเคชันโดยไม่ได้รับอนุญาต

แพตช์ของ Fireware OS ออกตามหลังเพียงหนึ่งวันหลังจากที่ WatchGuard ปล่อยการแก้ไขช่องโหว่ของอุปกรณ์ Access Point ระดับวิกฤตสองรายการและระดับสูงหนึ่งรายการ โดยช่องโหว่วิกฤตสองตัวที่ถูกติดตามในรหัส CVE-2026-101891 และ CVE-2026-86102 กระทบบริการ internal API และอาจถูกใช้เพื่อให้ได้ API session ที่ถูกต้องโดยไม่ต้องยืนยันตัวตน พร้อมรันคำสั่ง shell ตามอำเภอใจบนระบบปฏิบัติการเบื้องหลัง ส่วนช่องโหว่ระดับสูงเป็น OS command injection ที่ต้องใช้สิทธิ์ผู้ดูแลระบบในการโจมตี ทั้งสามรายการได้รับการแก้ไขใน WatchGuard AP เวอร์ชัน 3.4.8

รายละเอียดช่องโหว่

CVE-2026-86131 เป็นช่องโหว่ประเภท code injection ที่อยู่ในกลไกการจัดการการตั้งค่าไคลเอนต์ BOVPN over TLS ของ Fireware OS เงื่อนไขการโจมตีคือผู้โจมตีต้องควบคุมเซิร์ฟเวอร์ VPN ปลายทางที่อุปกรณ์ Firebox เชื่อมต่อเข้าไป เมื่อ Firebox เชื่อมต่อกับเซิร์ฟเวอร์ที่เป็นอันตราย ผู้โจมตีจะสามารถฉีดและรันคำสั่งด้วยสิทธิ์สูงสุดระดับ root บนอุปกรณ์ได้ ซึ่งเท่ากับยึดครองอุปกรณ์ไฟร์วอลล์ที่เป็นแนวป้องกันขอบเครือข่ายได้ทั้งเครื่อง สำหรับช่องโหว่ Access Point อย่าง CVE-2026-101891 และ CVE-2026-86102 ที่กระทบบริการ internal API นั้นร้ายแรงเป็นพิเศษ เพราะเปิดทางให้ได้ session ที่ถูกต้องและรันคำสั่ง shell โดยไม่ต้องยืนยันตัวตน

ผลกระทบ

อุปกรณ์ไฟร์วอลล์และ Access Point เป็นอุปกรณ์ขอบเครือข่ายที่มักเปิดรับการเชื่อมต่อจากภายนอก การมีช่องโหว่ที่เปิดทางรันโค้ดระดับ root จึงเป็นความเสี่ยงสูงต่อองค์กรที่ใช้ WatchGuard Firebox โดยเฉพาะในสภาพแวดล้อมที่ใช้ BOVPN over TLS เชื่อมต่อระหว่างสาขาหรือกับคู่ค้า เพราะหากเซิร์ฟเวอร์ปลายทางถูกยึดหรือถูกปลอม อุปกรณ์ที่เชื่อมต่อเข้าไปก็เสี่ยงถูกยึดตามไปด้วย ช่องโหว่กลุ่มที่โจมตีได้โดยไม่ต้องยืนยันตัวตนยังเพิ่มความเสี่ยงให้อุปกรณ์ที่เปิดบริการ SSLVPN หรือ API สู่อินเทอร์เน็ต แม้ ณ ขณะรายงาน WatchGuard จะระบุว่ายังไม่พบการโจมตีจริง แต่อุปกรณ์ไฟร์วอลล์ที่มีช่องโหว่มักตกเป็นเป้าหมายการสแกนและโจมตีอย่างรวดเร็วหลังแพตช์ออก

คำแนะนำ

ผู้ดูแลระบบควรอัปเดต Fireware OS เป็นเวอร์ชัน 2026.3.2, 2026.2.3, 12.12.3 หรือ 12.5.21 ตามสายที่ใช้งานโดยเร็ว และอัปเดตอุปกรณ์ WatchGuard Access Point เป็นเวอร์ชัน 3.4.8 ควรให้ความสำคัญเป็นลำดับต้นกับอุปกรณ์ที่ใช้งาน BOVPN over TLS และอุปกรณ์ที่เปิดบริการ SSLVPN หรือ API สู่อินเทอร์เน็ต ระหว่างที่ยังอัปเดตไม่ได้ ควรจำกัดการเข้าถึงบริการจัดการและ VPN ให้เฉพาะเครือข่ายหรือโฮสต์ที่เชื่อถือได้ ตรวจสอบปลายทาง VPN ที่อุปกรณ์เชื่อมต่อออกไปว่าอยู่ภายใต้การควบคุมขององค์กร และติดตามประกาศความปลอดภัยจากหน้า security advisories ของ WatchGuard เพื่อรับข้อมูลเวอร์ชันและรายละเอียดช่องโหว่เพิ่มเติม

แหล่งอ้างอิง