安全 · 2026年11月1日

也发布于 Indonesia, ไทย

WatchGuard「Fireware OS」出现多项严重安全漏洞

a brick wall with a decorative window on it
Eder Pozo Pérez / Unsplash

WatchGuard Technologies的防火墙产品「Firebox」使用的「Fireware OS」被发现存在多项安全漏洞。这些漏洞中包含多项严重漏洞，该公司已提供安全更新。

该公司在2026年10月27日发布了安全咨询，揭示了17项基于CVE的漏洞。在咨询发布时，尚未确认有恶意利用。根据严重性评估，4个等级中最高的「关键（Critical）」漏洞达到了7个。

「CVE-2026-103594」是存在于「WireGuard」设置处理中的缓冲区溢出漏洞，可能导致服务拒绝或任意代码执行。然而，该漏洞需要「FireCloud Gateway」配置，条件是能够解码和篡改与「WatchGuard Cloud」的「TLS通信」。

根据共同漏洞评分系统「CVSSv4.0」，此次公布的漏洞中，评分最高为「9.5」。另外6项漏洞的CVSS基本值评估为「9.2」或「9.1」。