Descripción
Una vulnerabilidad de desbordamiento de búfer en la pila en el proxy SIP de Fireware OS permite a un atacante remoto no autenticado ejecutar código arbitrario mediante el envío de una solicitud especialmente manipulada a través de una política que utilice el proxy SIP.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Fireware OS Afectadas: 2025.1 y anteriores a 2026.4 · 12.0 y anteriores a 12.12.4
- Fireware OS Afectadas: 12.0 y anteriores a 12.5.22
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantepsirt.watchguard.com/CVE-2026-93857
Ver el texto original en inglés (CVE.org)
Fireware OS Pre-Authentication Stack Buffer Overflow in SIP Proxy Allows Remote Code Execution
A stack-based buffer overflow vulnerability in Fireware OS's SIP proxy allows a remote, unauthenticated attacker to execute arbitrary code by sending a specially crafted request through a policy that uses the SIP proxy.