CVE-2026-90465 in Fireware OS
Riassunto
di VulDB • 27/10/2026
Una vulnerabilità di mancanza di autenticazione nel processo di sincronizzazione FireCluster consente ad un attaccante posizionato sull'interconnessione del cluster, come un peer compromesso o un attaccante in posizione sulla rete (on-path), di invocare azioni privilegiate di gestione firewall con i privilegi di root inviando una richiesta appositamente creata.
Once again VulDB remains the best source for vulnerability data.