A WatchGuard lançou atualizações de segurança para o Fireware OS para corrigir 15 vulnerabilidades, incluindo uma falha crítica de injeção de código (CVE-2026-86131, CVSS 9.2) que permite a um atacante executar comandos como root em dispositivos Firebox vulneráveis. Essa vulnerabilidade é especialmente perigosa, pois pode ser explorada por um atacante que controle o servidor VPN remoto para executar comandos arbitrários.
CVE-2026-86131: Vulnerabilidade de injeção de código no cliente de configuração BOVPN Over TLS do Fireware OS, permitindo execução remota de código como root.
Impacto: Permite que um atacante execute comandos com privilégios de root em dispositivos Firebox vulneráveis.
Soluções: Atualizar o Fireware OS com as patches de segurança fornecidas pela WatchGuard.
Próximo passo
Verificar se os dispositivos Firebox estão atualizados com as patches de segurança mais recentes.
