CVE-2026-90465 in Fireware OSthông tin

Tóm tắt

Bởi VulDB • 27/10/2026

Một lỗ hổng thiếu xác thực trong quá trình xử lý đồng bộ hóa FireCluster cho phép kẻ tấn công ở vị trí trên đường kết nối cụm (cluster interconnect), chẳng hạn như một peer bị xâm phạm hoặc kẻ tấn công mạng on-path, gọi các hành động quản trị firewall có đặc quyền dưới dạng root bằng cách gửi một yêu cầu được tạo ra đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

chịu trách nhiệm

WatchGuard

Đặt trước

12/09/2026

Tiết lộ

27/10/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!