SK-CERT Bezpečnostné varovanie V20260901-03

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP:CLEAR
CVSS Skóre	9.8

Identifikátor

WatchGuard FireWire OS a Dimension – päť kritických bezpečnostných zraniteľností

Popis

Spoločnosť WatchGuard vydala bezpečnostné aktualizácie na produkty FireWire OS a Dimension, ktoré opravujú viacero bezpečnostných zraniteľností, z ktorých je päť označených ako kritických. Kritická bezpečnostná zraniteľnosť s identifikátorom CVE-2026-19313 sa nachádza v produkte FireWire OS, spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi prostredníctvom zaslania špeciálne upravených paketov vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému. Zneužitím ostatných bezpečnostných zraniteľností možno získať neoprávnený prístup k citlivým údajom, vykonať neoprávnené zmeny v systéme, spôsobiť zneprístupnenie služby,, eskalovať privilégiá a vykonať škodlivý kód. Zneužitie niektorých zraniteľností vyžaduje interakciu zo strany používateľa.

Dátum prvého zverejnenia varovania

27.8.2026

CVE

CVE-2026-13086, CVE-2026-13108, CVE-2026-19313, CVE-2026-19314, CVE-2026-19315, CVE-2026-19316, CVE-2026-19317, CVE-2026-19318, CVE-2026-78008, CVE-2026-78009, CVE-2026-78010, CVE-2026-78011, CVE-2026-78047, CVE-2026-78103, CVE-2026-78174, CVE-2026-78495, CVE-2026-78498, CVE-2026-78499, CVE-2026-78500, CVE-2026-78610, CVE-2026-78612, CVE-2026-78613, CVE-2026-78614, CVE-2026-78615, CVE-2026-78616, CVE-2026-78617, CVE-2026-78618, CVE-2026-81851

IOC

–

Zasiahnuté systémy

FireWare OS Dimension Presnú špecifikáciu jednotlivých zasiahnutých produktov nájdete na odkaze v sekcii ZDROJE

Následky

Vykonanie škodlivého kódu Eskalácia privilégií Neoprávnený prístup k citlivým údajom Neoprávnená zmena v systéme Zneprístupnenie služby

Odporúčania

Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť získanie prístupu k citlivým údajom alebo vzdialené vykonanie kódu, je dobrou praxou zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč. Taktiež odporúčame poučiť používateľov, aby neotvárali neoverené e-mailové správy, prílohy z neznámych zdrojov a nenavštevovali nedôveryhodné webové stránky.

Zdroje

https://psirt.watchguard.com/?prod=Dimension&prod=Fireware+OS&from=2026-08-27&to=2026-09-01

« Späť na zoznam