ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

WatchGuard แพตช์ช่องโหว่วิกฤตใน Fireware OS เปิดทางรันโค้ดระดับ root ผ่านการตั้งค่า BOVPN over TLS

WatchGuard patches critical Fireware OS code injection vulnerability
WatchGuard ออกแพตช์แก้ช่องโหว่ 15 รายการใน Fireware OS รวมถึงช่องโหว่ระดับวิกฤต CVE-2026-86131 (CVSS 9.2) ที่เป็น code injection ในการจัดการการตั้งค่า BOVPN over TLS ผู้โจมตีที่ควบคุมเซิร์ฟเวอร์ VPN ปลายทางอาจรันคำสั่งด้วยสิทธิ์ root บนอุปกรณ์ Firebox ที่เชื่อมต่อได้ แพตช์ยังแก้ช่องโหว่ระดับสูงอีก 13 รายการและออกตามหลังการแก้ช่องโหว่ Access Point อีกหลายตัวหนึ่งวัน WatchGuard ระบุว่ายังไม่พบการโจมตีจริง