CVE-2026-90441 in Fireware OSИнформация

Сводка

по VulDB • 30.09.2026

Уязвимость отсутствия авторизации в функции инициализации сессии демона управления wgagent позволяет аутентифицированному пользователю с низкими привилегиями (включая учетные записи администратора только для чтения или гостя) вызвать аварийное завершение процесса wgagent и прочитать произвольные файлы, доступные демону, путем отправки специально созданного запроса к API управления.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

WatchGuard

Резервировать

11.09.2026

Раскрытие

30.09.2026

Модерация

принято

Вход

VDB-411836

EPSS

0.00207

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!