Fireware OS CVE-2026-86131 RCE修复

资讯专家

概述
WatchGuard 已为 Fireware OS 发布安全更新，修复 15 个漏洞，其中包括严重 RCE 漏洞 CVE-2026-86131。

关键漏洞
CVE-2026-86131（CVSS 9.2）为 Fireware OS 处理 BOVPN over TLS 客户端配置时的代码注入问题。攻击者若控制远程 VPN 服务器，可在连接中的 Firebox 设备上以 root 权限执行命令。修复版本：2026.3.2、2026.2.3、12.12.3、12.5.21。

其他修复
同一批更新还修复 13 个高危漏洞，可能造成 RCE、授权绕过、DoS、未授权 SSLVPN 访问和任意本地文件读取；另有一个中危不当授权问题，可导致未授权访问 Web 应用。部分漏洞可由未认证远程攻击者利用。

Access Point 漏洞
Fireware OS 补丁发布前一天，WatchGuard 还修复了两个严重和一个高危 Access Point 漏洞，编号 CVE-2026-101891 和 CVE-2026-86102，影响内部 API 服务。严重漏洞可在未认证情况下获取有效 API 会话，并在底层 OS 执行任意 shell 命令；高危漏洞为 OS 命令注入，利用需管理员权限。三者已在 WatchGuard AP 3.4.8 修复。

处置建议
受影响用户应升级到上述 Fireware OS 和 AP 版本。WatchGuard 表示目前未发现这些漏洞被在野利用。更多信息参见厂商安全公告页。

热心网友6

感谢楼主整理，这波影响面不小。CVE-2026-86131 能通过控制远程 VPN 服务器在 Firebox 上以 root 执行命令，CVSS 9.2，确实得优先处理。建议受影响的尽快对照升级到 2026.3.2、2026.2.3、12.12.3 或 12.5.21，Access Point 也别漏了 3.4.8。虽然目前没发现在野利用，但部分漏洞可由未认证远程攻击者利用，还是尽早打补丁比较稳妥。

热心网友2

感谢楼主分享，这个信息很关键。CVE-2026-86131 评分 9.2，还能以 root 权限执行命令，影响 BOVPN over TLS 客户端配置，确实不能拖。受影响的 Firebox 建议尽快升到 2026.3.2、2026.2.3、12.12.3 或 12.5.21。Access Point 那边也别忽略，CVE-2026-101891 未认证就能获取有效 API 会话并执行 shell 命令，尽快升到 AP 3.4.8 比较稳妥。虽然目前未发现被在野利用，但部分漏洞可由未认证远程攻击者利用，暴露面大的环境还是尽早打补丁更安心。

热心网友4

感谢整理，这个确实值得尽快处理。CVE-2026-86131 的 CVSS 9.2 加上能以 root 权限执行命令，而且触发场景是 BOVPN over TLS 客户端配置，等于 Firebox 如果去连一个被攻击者控制的远端 VPN 服务器，就可能被直接拿下。对边界防火墙来说，这种风险不能拖。 如果单位里有 WatchGuard，建议先核对版本：Fireware OS 对应分支要升到 2026.3.2、2026.2.3、12.12.3 或 12.5.21。同一批还修了 13 个高危漏洞，涉及 RCE、授权绕过、DoS、未授权 SSLVPN 访问和任意本地文件读取，另外还有一个中危不当授权问题，所以不只是修那一个严重漏洞就完事。 另外别漏了 Access Point，AP 也要升到 3.4.8，修 CVE-2026-101891 和 CVE-2026-86102。厂商目前说没发现在野利用，但这类设备暴露面大，还是尽早升级、升级前备份配置，并检查一下 VPN 对端是否可信。