جزئیات آسیب‌پذیری
CVE-2026-93434
WatchGuard Fireware OS
Fireware OS XPath Injection in SSH Authentication Allows Blind Extraction of Configuration Secrets
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
An XPath injection vulnerability in WatchGuard Fireware OS's SSH authentication process allows a remote, unauthenticated attacker with access to the management SSH interface to extract sensitive configuration data by submitting a specially crafted request.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (WatchGuard) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WatchGuard | Fireware OS | 12.0 ≤ v < 12.5.22 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 12.0 ≤ v < 12.12.4 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 2025.1 ≤ v < 2026.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://psirt.watchguard.com/CVE-2026-93434 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WatchGuard
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۵٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- CWE-20
- CWE-208
- CWE-643