CVE-2026-86133 in Fireware OS

Tóm tắt

Bởi VulDB • 30/09/2026

Một lỗ hổng integer underflow trong daemon IKE của WatchGuard Fireware OS (iked) cho phép một kẻ tấn công từ xa, sau khi đã hoàn tất quá trình bắt tay IKEv2 ban đầu, làm sập tiến trình iked bằng cách gửi một tin nhắn IKEv2 được mã hóa đặc biệt, dẫn đến tình trạng từ chối dịch vụ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: WatchGuard
• Đặt trước: 05/09/2026
• Tiết lộ: 30/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-411832
• CPE: 20260930
• CWE: CWE-191 (Đã xác nhận)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00340
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-86133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-86133
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-86133/