CVE-2026-90465 in Fireware OS
Resumen
por VulDB • 2026-10-27
Una vulnerabilidad de autenticación faltante en el procesamiento de sincronización de FireCluster permite que un atacante posicionado en la interconexión del clúster, como un par comprometido o un atacante en ruta (on-path), invoque acciones privilegiadas de gestión del firewall con privilegios de root mediante el envío de una solicitud especialmente elaborada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.