PT-2026-55335 · Watchguard · Fireware Os

Cody Sixteen · Publicado 2026-07-02 · Atualizado 2026-07-03 · CVE-2026-13384

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS versões 12.1 through 12.12 WatchGuard Fireware OS versões 2025.1 through 2026.2

Description Um problema de Out-of-bounds Write existe no processo wgagent. Esta falha permite que um usuário privilegiado autenticado execute código arbitrário ao enviar requisições especialmente elaboradas para a Management Web UI. Um Out-of-bounds Write ocorre quando um programa grava dados além do limite do buffer pretendido, podendo corromper a memória.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-13384

Produtos afetados

Fireware Os

Referências · 4

• https://twitter.com/CVEnew/status/2072867226114310174 · Publicação no Twitter
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2026-00021 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2072868275164262550 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13384 · Nota de Segurança