CVE-2026-103593

Mở trang đầy đủ

CVSS 7.1 HIGH RCE

Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Execution

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A stack-based buffer overflow vulnerability in the Fireware OS logging service allows a network-adjacent attacker who can impersonate or intercept traffic to the configured log server to execute arbitrary code with root privileges by presenting a specially crafted certificate.

Điểm và phân loại

CVSS
7.1 HIGH v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—

Vector CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • WatchGuard Fireware OS

Vì sao bị lọc

  • CVSS 7.1 < 8.0 và không thuộc CISA KEV

Loại tác động

RCE
từ khoá "remote code execution"; từ khoá "execute arbitrary code"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
WatchGuard
CVE.org · SSVC
Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total

Tham khảo