PT-2025-49154 · Watchguard · Watchguard Fireware

Cody Sixteen · Publicado 2025-12-04 · Atualizado 2025-12-10 · CVE-2025-12026

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS versões de 12.0 a 12.11.4 WatchGuard Fireware OS versões de 12.5 a 12.5.13 WatchGuard Fireware OS versões de 2025.1 a 2025.1.2

Descrição Existe uma falha de escrita fora dos limites no comando de solicitação de certificado do WatchGuard Fireware OS. Um usuário com acesso privilegiado pode potencialmente executar código arbitrário ao utilizar comandos de interface de linha de comando (CLI) especificamente projetados.

Recomendações Atualize o WatchGuard Fireware OS para uma versão superior a 12.11.4. Atualize o WatchGuard Fireware OS para uma versão superior a 12.5.13. Atualize o WatchGuard Fireware OS para uma versão superior a 2025.1.2.

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2025-15418

CVE-2025-12026

Produtos afetados

Watchguard Fireware

Referências · 7

• https://watchguard.com/wgrd-psirt/advisory/wgsa-2025-00017 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-12026 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-12026 · Nota de Segurança
• https://t.me/cveNotify/144806 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1996698859645305263 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15418 · Nota de Segurança
• https://t.me/cveNotify/145335 · Publicação no Telegram