CVE-2026-90465 in Fireware OS
Zusammenfassung
von VulDB • 27.10.2026
Eine Schwachstelle aufgrund fehlender Authentifizierung im FireCluster-Sync-Verarbeitungsmodule ermöglicht es einem Angreifer, der sich im Cluster-Interconnect befindet (z. B. ein kompromittierter Peer oder ein on-path-Angriff), privilegierte Firewall-Management-Aktionen als root auszuführen, indem er eine speziell angefertigte Anfrage sendet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.