WatchGuardの「Fireware OS」に15件の脆弱性

WatchGuard TechnologiesのUTMに搭載されている「Fireware OS」に複数の脆弱性が明らかとなった。

同社は2026年9月29日から30日にかけて複数のセキュリティアドバイザリを公開したもの。

環境によって影響を受ける脆弱性は異なるが、15件の脆弱性を明らかにした。コード実行や認可不備、ファイルの読み取り、サービス拒否などにつながる脆弱性で、アドバイザリの公開時点で悪用は確認されていないという。

なかでも「BOVPN Over TLS」に判明した脆弱性「CVE-2026-86131」は、重要度が4段階中もっとも高い「クリティカル（Critical）」と評価されている。

クライアント設定処理におけるコードインジェクションの脆弱性で、接続先となるVPNサーバを制御できる場合に、接続してきたFirebox上でroot権限により任意のコマンドを実行できるという。共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.2」とした。

（Security NEXT - 2026/10/02 ）ツイート