CVE-2026-90441 in Fireware OS

요약

\~에 의해 VulDB • 2026. 09. 30.

wgagent 관리 데몬의 세션 초기화 함수에서 권한 부재 취약점이 존재하여, 인증된 저권한 사용자(읽기 전용 또는 게스트 관리자 계정 포함)가 특별히 조작된 관리 API 요청을 제출함으로써 wgagent 프로세스를 충돌시키고 데몬이 접근 가능한 임의 파일을 읽을 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WatchGuard
• 예약하다: 2026. 09. 11.
• 공개: 2026. 09. 30.
• 모더레이션: 수락
• 항목: VDB-411836
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90441
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90441/