Descripción
Una vulnerabilidad de desbordamiento de entero en el manejo de conexiones WebSocket utilizado por Access Portal de WatchGuard Fireware OS permite a un atacante remoto no autenticado escribir más allá de los límites de un búfer en el heap mediante el envío de una solicitud especialmente manipulada mientras la función Access Portal está habilitada.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Fireware OS Afectadas: 2025.1 y anteriores a 2026.4 · 12.0 y anteriores a 12.12.4
- Fireware OS Afectadas: 12.0 y anteriores a 12.5.22
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantepsirt.watchguard.com/CVE-2026-93866
Ver el texto original en inglés (CVE.org)
Fireware OS Pre-Authentication Integer Overflow in Access Portal Allows Out-of-Bounds Write
An integer overflow vulnerability in the WebSocket connection handling used by WatchGuard Fireware OS's Access Portal allows a remote, unauthenticated attacker to write beyond the bounds of a heap buffer by sending a specially crafted request while the Access Portal feature is enabled.