מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: פגיעות קריטית ב-WatchGuard FireWare OS מאפשרת הרצת קוד מרחוק

חברת Zero Day Initiative פרסמה התרעה אודות פגיעות אבטחה חמורה במערכת ההפעלה WatchGuard FireWare OS, המזוהה תחת המזהה CVE-2026-13046. הפגיעות, המוגדרת ברמת חומרה של 7.5 במדד CVSS, מאפשרת לתוקפים מרוחקים להריץ קוד שרירותי על מערכות מושפעות. התנאי לניצול הפרצה הוא השגת הרשאות כתיבה לספריית ה-samld session ביעד, דבר המאפשר לבצע דה-סריאליזציה של מידע לא מהימן. ארגונים המשתמשים בפתרונות של WatchGuard נדרשים לעקוב אחר עדכוני האבטחה הרשמיים מטעם היצרנית ולפעול בהתאם להנחיות כדי לצמצם את סיכוני החשיפה לניצול פוטנציאלי של פרצה זו במערכותיהם.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות