CVE-2026-104381

Mở trang đầy đủ

CVSS 6.0 MEDIUM Truy cập trái phép

Fireware OS Missing Authentication in FireCluster State Sync Allows BOVPN Tunnel Denial of Service

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

A missing authentication vulnerability in Fireware OS's FireCluster state synchronization feature allows an unauthenticated attacker positioned on the cluster synchronization network segment to force premature VPN tunnel termination by sending crafted cluster synchronization traffic.

Điểm và phân loại

CVSS
6.0 MEDIUM v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—

Vector CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • WatchGuard Fireware OS

Vì sao bị lọc

  • CVSS 6.0 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-306; từ khoá "missing authentication"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
WatchGuard

Tham khảo