พบช่องโหว่หลายรายการใน "Fireware OS" ของ WatchGuard - 7 รายการที่มีความร้ายแรง

brown wooden door in dark room — Roman Denisenko / Unsplash

พบช่องโหว่ในระบบปฏิบัติการ "Fireware OS" ที่ใช้ในผลิตภัณฑ์ไฟร์วอลล์ "Firebox" ของ WatchGuard Technologies ช่องโหว่เหล่านี้รวมถึงช่องโหว่ที่ร้ายแรงหลายรายการ และบริษัทได้ให้การอัปเดตด้านความปลอดภัยแล้ว

ในวันที่ 27 ตุลาคม 2026 ตามเวลาท้องถิ่น บริษัทได้เผยแพร่คำแนะนำด้านความปลอดภัยซึ่งเปิดเผยช่องโหว่จำนวน 17 รายการตามมาตรฐาน CVE ขณะนั้นยังไม่พบการใช้ช่องโหว่เหล่านี้ในทางที่ไม่ดี โดยมีช่องโหว่ที่มีความร้ายแรงสูงสุดถึง 7 รายการ

หนึ่งในช่องโหว่คือ "CVE-2026-103594" ซึ่งเป็นช่องโหว่ที่เกิดจากการจัดการการตั้งค่า "WireGuard" ที่อาจนำไปสู่การโจมตีแบบปฏิเสธบริการหรือการดำเนินการโค้ดที่ไม่พึงประสงค์ โดยมีเงื่อนไขว่าต้องมีการกำหนด "FireCloud Gateway" และสามารถถอดรหัสและดัดแปลงการสื่อสาร "TLS" กับ "WatchGuard Cloud"

สำหรับคะแนนพื้นฐานตามระบบการประเมินความเสี่ยงทั่วไป "CVSSv4.0" ช่องโหว่นี้ได้รับคะแนนสูงสุดที่ "9.5" นอกจากนี้ยังมีช่องโหว่อีก 6 รายการที่มีคะแนน CVSS ตั้งแต่ "9.2" ถึง "9.1"