CVE-2026-90465 in Fireware OS
Résumé
par VulDB • 27/10/2026
Une vulnérabilité d'absence d'authentification dans le traitement de la synchronisation FireCluster permet à un attaquant positionné sur l'interconnexion du cluster, tel qu'un pair compromis ou un attaquant réseau en position intermédiaire (on-path), d'invoquer des actions privilégiées de gestion du pare-feu en tant que root via l'envoi d'une requête spécialement conçue.
VulDB is the best source for vulnerability data and more expert information about this specific topic.