Descripción
Una vulnerabilidad de desbordamiento de búfer en la pila en el servicio de registro de Fireware OS permite a un atacante en una red adyacente que pueda suplantar o interceptar el tráfico hacia el servidor de registros configurado ejecutar código arbitrario con privilegios de root al presentar un certificado especialmente manipulado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Fireware OS Afectadas: 2025.1 y anteriores a 2026.4 · 12.0 y anteriores a 12.12.4
- Fireware OS Afectadas: 12.0 y anteriores a 12.5.22
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantepsirt.watchguard.com/CVE-2026-103593
Ver el texto original en inglés (CVE.org)
Fireware OS Stack Buffer Overflow in Logging Service Allows Remote Code Execution
A stack-based buffer overflow vulnerability in the Fireware OS logging service allows a network-adjacent attacker who can impersonate or intercept traffic to the configured log server to execute arbitrary code with root privileges by presenting a specially crafted certificate.