Fireware OSのSSH認証で設定情報が盗まれる脆弱性
Summary
WatchGuard Fireware OSのSSH認証処理に、XPathインジェクションの脆弱性が見つかりました。管理用SSHに接続できる遠隔の攻撃者は、特別に細工したリクエストで機密性の高い設定情報を抜き出せるおそれがあります。影響を受けるのは2025.1以降2026.4未満と12.0以降12.12.4未満の版で、修正版は2026.4と12.12.4です。管理用SSHを外部から到達できない範囲に限定し、修正版への更新を急ぐと安心です。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
WatchGuard Fireware OSのSSH認証処理に、XPathインジェクションの脆弱性が見つかりました。管理用SSHに接続できる遠隔の攻撃者は、特別に細工したリクエストで機密性の高い設定情報を抜き出せるおそれがあります。影響を受けるのは2025.1以降2026.4未満と12.0以降12.12.4未満の版で、修正版は2026.4と12.12.4です。管理用SSHを外部から到達できない範囲に限定し、修正版への更新を急ぐと安心です。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| WatchGuard | Fireware OS |
≥ 2025.1, < 2026.4 ≥ 12.0, < 12.12.4 |
2026.4 12.12.4 |
Original description The description as published by the source.
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt.watchguard.com
- web nvd.nist.gov
- web github.com