Keamanan · 1 November 2026
WatchGuard Temukan Beberapa Kerentanan pada Fireware OS
WatchGuard Technologies mengungkapkan bahwa terdapat kerentanan dalam produk firewall mereka yang bernama Firebox, yang menggunakan sistem operasi Fireware. Beberapa kerentanan ini termasuk yang serius, dan perusahaan telah menyediakan pembaruan keamanan.
Perusahaan merilis advis keamanan pada tanggal 27 Oktober 2026, yang mengungkapkan 17 kerentanan berdasarkan CVE. Pada saat publikasi advis, belum ada konfirmasi mengenai eksploitasi. Dari segi tingkat keparahan, tujuh kerentanan dikategorikan sebagai "kritikal" dari empat tingkat yang ada.
Salah satu kerentanan, "CVE-2026-103594", berkaitan dengan kerentanan buffer overflow dalam pemrosesan konfigurasi WireGuard. Kerentanan ini berpotensi menyebabkan penolakan layanan atau eksekusi kode arbitrer. Namun, kerentanan ini hanya dapat dieksploitasi jika dikonfigurasi sebagai "FireCloud Gateway" dan dapat mendekripsi serta memanipulasi komunikasi TLS dengan "WatchGuard Cloud".
Skor dasar pada sistem evaluasi kerentanan umum, "CVSSv4.0", untuk kerentanan yang diumumkan kali ini adalah yang tertinggi, yaitu "9.5". Selain itu, enam kerentanan lainnya juga dinilai dengan nilai dasar CVSS yang mencapai "9.2" dan "9.1".
Kerentanan lain, "CVE-2026-93857", ditemukan dalam SIP proxy, di mana terdapat kerentanan buffer overflow berbasis stack. Jika kebijakan yang menggunakan SIP proxy diatur, ada kemungkinan bahwa permintaan yang dimanipulasi dapat mengakibatkan eksekusi kode arbitrer dari jarak jauh tanpa memerlukan autentikasi.
Perusahaan menyarankan pengguna untuk segera menerapkan pembaruan keamanan yang tersedia untuk melindungi sistem mereka dari potensi risiko ini.