WatchGuardの「Fireware OS」に15件の脆弱性

WatchGuard TechnologiesのUTMに搭載されている「Fireware OS」に複数の脆弱性が明らかとなった。

同社は2026年9月29日から30日にかけて複数のセキュリティアドバイザリを公開したもの。

環境によって影響を受ける脆弱性は異なるが、15件の脆弱性を明らかにした。コード実行や認可不備、ファイルの読み取り、サービス拒否などにつながる脆弱性で、アドバイザリの公開時点で悪用は確認されていないという。

なかでも「BOVPN Over TLS」に判明した脆弱性「CVE-2026-86131」は、重要度が4段階中もっとも高い「クリティカル（Critical）」と評価されている。

クライアント設定処理におけるコードインジェクションの脆弱性で、接続先となるVPNサーバを制御できる場合に、接続してきたFirebox上でroot権限により任意のコマンドを実行できるという。共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.2」とした。

（Security NEXT - 2026/10/02 ） ツイート

PR

関連記事

リモートアクセス製品「SonicWall SMA1000シリーズ」に深刻なSSRF脆弱性
セキュリティリリース「WordPress 7.1.3」が公開 - 複数脆弱性を修正
「Chrome 155」公開 - 「クリティカル」4件含む247件を修正
複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ