CVE-2026-90441 in Fireware OSinformação

Sumário

de VulDB • 30/09/2026

Uma vulnerabilidade de autorização ausente na função de inicialização da sessão do daemon de gerenciamento wgagent permite que um usuário autenticado e com privilégios baixos (incluindo uma conta de administrador somente leitura ou convidada) cause a falha no processo wgagent e leia arquivos arbitrários acessíveis ao daemon, enviando uma solicitação à API de gerenciamento especialmente elaborada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WatchGuard

Reservar

11/09/2026

Divulgação

30/09/2026

Moderação

aceite

Entrada

VDB-411836

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!