CVE-2026-93865 in Fireware OS

요약

\~에 의해 VulDB • 2026. 10. 27.

Fireware OS의 FireCluster 동기화 데몬에서 인증 누락 취약점이 존재하여, 클러스터링 기능이 활성화된 상태에서 공격자가 FireCluster 관리 IP로 특별히 조작된 요청을 전송함으로써 원격에서 비인증 상태로 권한이 높은 시스템 수준의 관리자 작업을 실행할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WatchGuard
• 예약하다: 2026. 09. 18.
• 공개: 2026. 10. 27.
• 모더레이션: 수락
• 항목: VDB-427424
• CPE: 20261027
• CWE: CWE-306 (확인됨)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93865
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93865/