شرکت WatchGuard در مورد یک آسیب‌پذیری امنیتی در محصول Endpoint Security هشدار داده است. این نقص امنیتی که با شناسه CVE-2026-13043 ثبت شده، در نسخه‌های پیش از 8.00.26.0012 مشاهده شده است.
جزئیات فنی آسیب‌پذیری
این آسیب‌پذیری به دلیل فقدان مکانیزم‌های احراز هویت (Missing Authentication) در درایور دسترسی به حافظه Kernel رخ داده است. این نقص به مهاجم اجازه می‌دهد تا به صورت غیرمجاز و به صورت Arbitrary به حافظه Kernel دسترسی پیدا کند. دسترسی به سطح Kernel می‌تواند منجر به اجرای کدهای مخرب با بالاترین سطح دسترسی در سیستم‌عامل شده و امنیت کل سیستم را به مخاطره بیندازد.
توصیه‌های امنیتی
- مدیران سیستم و کاربران موظفند سریعاً نسخه‌های نصب شده WatchGuard Endpoint Security خود را بررسی کنند.
- در صورت استفاده از نسخه‌های قدیمی‌تر از 8.00.26.0012، به‌روزرسانی‌های ارائه شده توسط سازنده را فوراً اعمال نمایند.
- مانیتورینگ دقیق لاگ‌های سیستم برای شناسایی هرگونه رفتار غیرعادی در سطح Kernel توصیه می‌شود.
