شرکت WatchGuard در هشدار امنیتی شماره AV26-972، وجود چندین آسیب‌پذیری بحرانی در نقاط دسترسی (Access Points) خود را تایید کرد. این نقص‌های امنیتی نسخه‌های پیش از 3.4.8 را تحت تاثیر قرار داده‌اند و می‌توانند منجر به دسترسی‌های غیرمجاز و اجرای دستورات سیستمی شوند.
جزئیات آسیب‌پذیری‌های شناسایی شده
- CVE-2026-101891: نقص در کنترل دسترسی (Improper Access Control) در سرویس API که به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated Access) به سیستم دسترسی پیدا کند.
- CVE-2026-86102: آسیب‌پذیری تزریق دستور (Command Injection) در API مدیریت داخلی که امکان اجرای دستورات سیستمی (Command Execution) را فراهم می‌کند.
- CVE-2026-87969: آسیب‌پذیری تزریق دستور (Command Injection) در محیط Diagnostic CLI که در صورت داشتن دسترسی احراز شده (Authenticated)، قابل بهره‌برداری است.
با توجه به ماهیت این آسیب‌پذیری‌ها، به‌ویژه مواردی که نیاز به احراز هویت ندارند، مدیران شبکه و تیم‌های SOC توصیه می‌کنند در سریع‌ترین زمان ممکن تجهیزات خود را به نسخه 3.4.8 یا نسخه‌های جدیدتر به‌روزرسانی کنند تا ریسک بهره‌برداری از این حفره‌ها کاهش یابد.
