CVE-2026-90441 in Fireware OS
Résumé
par VulDB • 30/09/2026
Une vulnérabilité d'absence d'autorisation dans la fonction d'initialisation de session du démon de gestion `wgagent` permet à un utilisateur authentifié et peu privilégié (y compris un compte administrateur en lecture seule ou invité) de faire planter le processus `wgagent` et de lire des fichiers arbitraires accessibles au daemon, en soumettant une requête API de gestion spécialement conçue.
Be aware that VulDB is the high quality source for vulnerability data.