شرکت WatchGuard از سه آسیب‌پذیری امنیتی در دستگاه‌های Access Point (AP) خود خبر داده است. دو مورد از این نقص‌ها در سطح بحرانی (Critical) قرار دارند و به مهاجمان اجازه می‌دهند بدون نیاز به احراز هویت (Unauthenticated)، به نقاط دسترسی آسیب‌پذیر نفوذ کرده و دستورات سیستمی را اجرا کنند.
سازمان‌هایی که از نسخه‌های فریم‌ور (Firmware) قدیمی‌تر از 3.4.8 استفاده می‌کنند، باید فوراً به‌روزرسانی‌های مربوطه را اعمال کنند. این آسیب‌پذیری‌ها نسخه‌های 1.0 تا 3.4.7 را تحت تأثیر قرار می‌دهند.
تحلیل فنی آسیب‌پذیری‌ها
شرکت WatchGuard هر سه مشکل را در نسخه 3.4.8 برطرف کرده است. جزئیات این نقص‌ها به شرح زیر است:
- CVE-2026-86102: این آسیب‌پذیری با امتیاز 9.3 در معیار CVSS v4، یک نقص تزریق دستورات سیستم‌عامل (OS Command Injection) در سرویس API مدیریت داخلی است. مهاجمی که دسترسی شبکه‌ای به دستگاه داشته باشد، می‌تواند با ارسال ورودی‌های دست‌کاری شده، دستورات Shell را روی سیستم‌عامل دستگاه اجرا کند. برای این حمله، هیچ‌گونه احراز هویت یا تعامل کاربر مورد نیاز نیست.
- CVE-2026-101891: این نقص نیز با امتیاز 9.3، ناشی از کنترل دسترسی نامناسب (Improper Access Control) در یک سرویس API داخلی است. این مورد به مهاجم اجازه می‌دهد به قابلیت‌هایی دسترسی یابد که باید محافظت شده باشند و از آن به عنوان پلی برای نفوذهای گسترده‌تر در محیط شبکه استفاده کند.
- CVE-2026-87969: یک آسیب‌پذیری با شدت بالا (High) و امتیاز 8.6 که مربوط به تزریق دستورات است. برخلاف دو مورد قبلی، بهره‌برداری از این نقص نیازمند دسترسی‌های مدیر (Administrator) است. یک حساب مدیر سازش‌یافته می‌تواند از طریق رابط خط فرمان (CLI) تشخیص، دستورات دلخواه را اجرا کند.
پیامدهای امنیتی و ریسک‌ها
آسیب‌پذیری‌های تزریق دستورات در تجهیزات شبکه بسیار خطرناک هستند، زیرا نقاط دسترسی (AP) می‌توانند به عنوان یک نقطه ورود (Foothold) برای نفوذ به کل شبکه سازمانی عمل کنند. عوامل تهدید (Threat Actors) می‌توانند از این قابلیت برای موارد زیر استفاده کنند:
- جمع‌آوری داده‌های پیکربندی (Configuration Data)
- تغییر تنظیمات دستگاه و استقرار مکانیزم‌های ماندگاری (Persistence)
- شنود ترافیک شبکه و تلاش برای جابجایی جانبی (Lateral Movement) به سمت سیستم‌های دیگر
توصیه‌های امنیتی برای مدیران SOC و CISOها
برای کاهش ریسک، اقدامات زیر توصیه می‌شود:
- به‌روزرسانی فوری: شناسایی تمامی دستگاه‌های WatchGuard AP و ارتقای فریم‌ور به نسخه 3.4.8 یا بالاتر.
- محدود کردن دسترسی: دسترسی به رابط‌های مدیریتی و سرویس‌های API داخلی باید تنها از طریق شبکه‌های مدیریتی مورد اعتماد (Trusted Administrative Networks) امکان‌پذیر باشد.
- پایش و تحلیل: بررسی لاگ‌های دسترسی، فعالیت‌های مدیریتی و تغییرات پیکربندی برای شناسایی هرگونه فعالیت مشکوک.
- بخش‌بندی شبکه: پیاده‌سازی Network Segmentation برای محدود کردن ارتباط دستگاه‌های بی‌سیم با سیستم‌های حیاتی داخلی.
در حال حاضر هیچ شواهدی مبنی بر بهره‌برداری فعال (Active Exploitation) یا وجود کد اکسپلویت (PoC) عمومی منتشر نشده است، اما با توجه به ماهیت بدون نیاز به احراز هویت این نقص‌ها، سرعت در اعمال پچ‌ها حیاتی است.
