PT-2026-29637 · Watchguard · Firebox+1

Btaol · Publicado 2026-04-01 · Atualizado 2026-04-02 · CVE-2026-3987

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Sistemas WatchGuard Firebox com Fireware OS versões 12.6.1 até 12.11.8 e 2025.1 até 2026.1.2

Description Uma vulnerabilidade de traversal de caminho existe na interface web Fireware OS. Um atacante remoto autenticado e privilegiado pode ser capaz de executar código arbitrário com privilégios elevados de processo de sistema.

Recommendations Atualize o Fireware OS para uma versão posterior a 12.11.8. Atualize o Fireware OS para uma versão posterior a 2026.1.2.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-3987

Produtos afetados

Firebox

Fireware Os

Referências · 3

• https://watchguard.com/wgrd-psirt/advisory/wgsa-2026-00009 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-3987 · Nota de Segurança
• https://twitter.com/CVEnew/status/2039647740997833048 · Publicação no Twitter