高 7.2

Fireware OSに認証済みの攻撃者がrootでファイルを改ざんできる脆弱性

CVE-2026-90464 SecPulse初出 0:52

概要

WatchGuardのFireware OSにおける診断コマンドの脆弱性で、読み取り専用以上の権限を持つ認証済みの攻撃者が、rootの権限で任意のファイルを作成・上書きし、カーネルパラメーターを変更できるおそれがあります。影響を受けるのは12.0以降12.5.22未満のバージョンで、修正版は12.5.22です。管理CLIにアクセスできる範囲を見直し、修正版へのアップデートを進めてください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
WatchGuard	Fireware OS	12.0 以上 12.5.22 未満	12.5.22

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

An external control of file path vulnerability in a WatchGuard Fireware OS firewall diagnostic command allows a remote, authenticated attacker with at least read-only (Device Monitor) privileges and access to the management CLI to create, truncate, or overwrite arbitrary files and modify kernel parameters with root privileges by submitting a specially crafted command. Written content is limited to numeric values.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory