PT-2026-55336 · Watchguard · Fireware Os

Publicado 2026-07-02 · Atualizado 2026-07-03 · CVE-2026-13722

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS versões 11.0 through 11.12.4 Update1 WatchGuard Fireware OS versões 12.0 through 12.12 WatchGuard Fireware OS versões 2025.1 through 2025.6.2

Description Existe um problema no recurso de backup/restore onde a validação do firmware é ignorada ao processar uma imagem de backup. Um administrador autenticado pode explorar isso para instalar uma imagem de firmware adulterada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Verification of Cryptographic Signature

Enumeração de Fraquezas

CWE-347

Identificadores relacionados

CVE-2026-13722

Produtos afetados

Fireware Os

Referências · 4

• https://watchguard.com/wgrd-psirt/advisory/wgsa-2026-00022 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2072867224637894831 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13722 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2072868304197161156 · Publicação no Twitter