شرکت WatchGuard در یک هشدار امنیتی جدید، از وجود ۷ آسیب‌پذیری بسیار بحرانی (Critical) در سیستم‌عامل Fireware OS خبر داد. این آسیب‌پذیری‌ها که فایروال‌های Firebox را تحت تأثیر قرار می‌دهند، پتانسیل اجرای کد از راه دور (Remote Code Execution – RCE)، تزریق دستورات در سطح Root و فساد حافظه (Memory Corruption) را دارند.
جزئیات آسیب‌پذیری‌های بحرانی
این انتشار شامل ۱۸ مورد امنیتی است، اما ۷ مورد از آن‌ها با امتیاز شدت (Severity Score) بسیار بالا بین ۹.۱ تا ۹.۵ قرار گرفته‌اند که مهم‌ترین آن‌ها عبارتند از:
- CVE-2026-103594 (امتیاز ۹.۵): این آسیب‌پذیری مربوط به سرریز بافر پشته (Stack Buffer Overflow) در پیکربندی WireGuard است که اجازه اجرای کد از راه دور (RCE) را می‌دهد.
- CVE-2026-112709 و CVE-2026-112710 (امتیاز ۹.۲): این دو مورد شامل سرریز بافر در سطح Heap در سرویس احراز هویت Active Directory هستند و امکان RCE را پیش از احراز هویت (Pre-authentication) فراهم می‌کنند.
- CVE-2026-93857 (امتیاز ۹.۲): این آسیب‌پذیری در پروکسی SIP وجود دارد و از طریق سرریز بافر پشته، امکان RCE پیش از احراز هویت را فراهم می‌کند.
- CVE-2026-103593 (امتیاز ۹.۱): این مورد مربوط به سرویس ثبت وقایع (Logging Service) است که می‌تواند منجر به RCE شود.
سایر تهدیدات و دسترسی‌های سطح بالا
علاوه بر موارد فوق، آسیب‌پذیری‌های دیگری نیز شناسایی شده‌اند که می‌توانند منجر به تزریق دستورات در سطح Root (مانند CVE-2026-93865 در سرویس FireCluster) یا دستکاری فایل‌های سیستمی شوند. نکته حائز اهمیت این است که در چندین مورد، مهاجم نیازی به ورود به سیستم یا تکمیل فرآیند Login ندارد و می‌تواند پیش از احراز هویت، کد مخرب خود را اجرا کند.
اقدامات اصلاحی و وصله‌ها (Patches)
برای رفع اکثر این مشکلات در سیستم‌عامل Fireware OS، کاربران باید سریعاً از نسخه‌های 2026.4 و 12.12.4 استفاده کنند. همچنین برای دستگاه‌های مدل T15 و T35، به‌روزرسانی به نسخه 12.5.22 الزامی است. همچنین در مورد کلاینت Windows SSL VPN، مشکل افشای اعتبارنامه‌ها در نسخه 2026.4 برطرف شده است.
