高 8.6

Fireware OSのcertdに認証済みの攻撃者による脆弱性、サービス停止やコード実行のおそれ

CVE-2026-90442 SecPulse初出 0:52

概要

Fireware OSのcertdプロセスにスタックバッファオーバーフローの脆弱性が見つかりました。Firebox管理インターフェースにアクセスできる認証済みの攻撃者が、細工したリクエストを送ることで証明書管理サービスを停止させ、任意のコードを実行されるおそれがあります。影響を受けるのは12.0以降12.5.22未満のFireware OSで、12.5.22が修正版です。管理インターフェースを外部に公開していない場合でも、早めに修正版へ更新してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
WatchGuard	Fireware OS	12.0 以上 12.5.22 未満	12.5.22

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A stack-based buffer overflow vulnerability in the Fireware OS certd process allows an authenticated attacker with access to the Firebox management interface to crash the certificate management service and potentially execute arbitrary code by sending a specially crafted request.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory