CVE-2026-93864 in Fireware OS
要約
〜によって VulDB • 2026年10月27日
WatchGuard Fireware OSのファイアウォールデーモンにおけるリンク追従（link following）脆弱性により、低権限システムプロセスとしてコード実行権限を持つローカル攻撃者が、作成されたファイルシステムオブジェクトを配置してリスト更新を引き起こすことで、ルート権限で任意のファイルを上書きしたり、ファイアウォールのIPセットデータを改ざんしたりできる。ただし、書き込まれる内容は部分的に制限されている。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.