Fireware OSのWireGuard処理に重大な脆弱性、修正版あり
Summary
WatchGuardのFirebox用OS、Fireware OSに、クラウドから届く設定の処理で機器を停止させ、コードを実行されるおそれのある脆弱性が見つかりました。2026.2系と12.12系を使い、WatchGuard Cloudと連携している組織が対象です。使っている系統の修正版へ、計画を立てて早めに更新してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuardのFirebox用OS、Fireware OSに、クラウドから届く設定の処理で機器を停止させ、コードを実行されるおそれのある脆弱性が見つかりました。2026.2系と12.12系を使い、WatchGuard Cloudと連携している組織が対象です。使っている系統の修正版へ、計画を立てて早めに更新してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 2026.2, < 2026.4 ≥ 12.12, < 12.12.4 |
2026.4 12.12.4 |
Original description The description as published by the source.
A stack-based buffer overflow vulnerability in Fireware OS's WireGuard configuration processing allows a remote attacker that has man-in-the-middle TLS-decrypted access between the Firebox and WatchGuard Cloud to create a Denial of Service condition and potentially execute arbitrary code by tampering with a FireCloud Gateway configuration payload.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com