CVE-2026-86102

Veröffentlicht am 28. September 2026

Eine OS-Command-Injection-Schwachstelle im internen API-Dienst von WatchGuard AP ermöglicht einem Angreifer mit Netzwerkzugriff auf den AP, beliebige Shell-Befehle auf dem zugrunde liegenden Betriebssystem auszuführen.

Schwachstellentyp (CWE)CWE-78, CWE-863

Bösartiger VPN-Server könnte Root-Kontrolle über WatchGuard-Firebox-Appliances übernehmen

WatchGuard schließt kritische Fireware-Lücke CVE-2026-86131 (CVSS 9,2): Bösartiger BOVPN-Server ermöglichte Root-Zugriff auf Firebox. Update empfohlen.

1. Okt. 202600:275 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Bösartiger VPN-Server könnte Root-Kontrolle über WatchGuard-Firebox-Appliances übernehmen