Descripción
Una vulnerabilidad de falta de autenticación en el daemon de sincronización FireCluster de Fireware OS permite a un atacante remoto no autenticado invocar acciones administrativas privilegiadas a nivel de sistema mediante el envío de una solicitud especialmente manipulada a la IP de administración de FireCluster cuando la función de clustering está habilitada.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Fireware OS Afectadas: 2025.1 y anteriores a 2026.4 · 12.0 y anteriores a 12.12.4
- Fireware OS Afectadas: 12.0 y anteriores a 12.5.22
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantepsirt.watchguard.com/CVE-2026-93865
Ver el texto original en inglés (CVE.org)
Fireware OS Missing Authentication in FireCluster Sync Daemon Allows Remote Root Action Injection
A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially crafted request to the FireCluster management IP when the clustering feature is enabled.