Vulnerabilità · 1 giorno fa
WatchGuard ha corretto vulnerabilità in Fireware OS il 28 ottobre; CSIRT Italia ne conta 14, contro le 7 riportate da INCIBE. CSIRT Italia classifica 7 falle come critiche e 7 come alte; INCIBE ne indica 6 critiche e 1 alta. Anche versioni interessate e condizioni di esposizione non coincidono del tutto.
Una delle falle consente a un attaccante remoto di inviare richieste all’IP di gestione di un FireCluster e invocare azioni amministrative privilegiate: il servizio di sincronizzazione non verifica chi le invia. La falla riguarda solo gli apparati con FireCluster attivo.
Le correzioni indicate sono Fireware OS 2026.4, 12.12.4 e, per i modelli T15 e T35, 12.5.22. Il rischio dipende da versione, modello e configurazione, non riguarda indistintamente ogni Firebox; le fonti non segnalano sfruttamento attivo.
CVE in questo aggiornamento
12 CVE
Distribuite tra Fireware OS.
0 critiche · 0 alte · 0 medie · 0 basse
0 in CISA KEV · 0 con EPSS sopra 1%
Mostriamo le prime 10 per KEV, EPSS e severità.
2 fonti che coprono questa storia
Múltiples vulnerabilidades en Fireware OS de WatchGuard
El equipo WatchGuard AI Security Research y Laurent Gaffie, de secorizon.com, han informado sobre 7 vu
WatchGuard: risolte vulnerabilità in Fireware OS
WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare molteplici vulnerabilità, di cui 7 con gravità “critica” e 7 con gravità “alta”, in Fireware OS, sistema operativo utilizzato nei dispositivi di sicurezza perimetrale e di protezione delle reti.
Part of the PlainSec briefing for 2026-10-29