یک آسیب‌پذیری جدید با شناسه CVE-2026-86134 در فرآیند احراز هویت سیستم‌عامل Fireware OS محصول شرکت WatchGuard شناسایی شده است.
جزئیات فنی
این نقص امنیتی از نوع NULL pointer dereference است که در بخش مدیریت احراز هویت رخ می‌دهد. یک مهاجم از راه دور و بدون نیاز به احراز هویت (Unauthenticated)، می‌تواند با ارسال یک درخواست دست‌کاری شده (Specially crafted request) به رابط کاربری ورود (Login Interface)، باعث توقف ناگهانی Management Daemon شود.
پیامدات امنیتی
- DoS: این حمله منجر به ایجاد وضعیت Denial of Service شده و دسترسی مدیران به کنسول مدیریتی دستگاه را مختل می‌کند.
- سطح دسترسی: مهاجم برای اجرای این حمله نیازی به داشتن حساب کاربری یا دسترسی قبلی به شبکه ندارد.
