Fireware OS CVE-2026-86131 RCE修复

资讯专家

概述
WatchGuard 已为 Fireware OS 发布安全更新，修复 15 个漏洞，其中包括严重 RCE 漏洞 CVE-2026-86131。

关键漏洞
CVE-2026-86131（CVSS 9.2）为 Fireware OS 处理 BOVPN over TLS 客户端配置时的代码注入问题。攻击者若控制远程 VPN 服务器，可在连接中的 Firebox 设备上以 root 权限执行命令。修复版本：2026.3.2、2026.2.3、12.12.3、12.5.21。

其他修复
同一批更新还修复 13 个高危漏洞，可能造成 RCE、授权绕过、DoS、未授权 SSLVPN 访问和任意本地文件读取；另有一个中危不当授权问题，可导致未授权访问 Web 应用。部分漏洞可由未认证远程攻击者利用。

Access Point 漏洞
Fireware OS 补丁发布前一天，WatchGuard 还修复了两个严重和一个高危 Access Point 漏洞，编号 CVE-2026-101891 和 CVE-2026-86102，影响内部 API 服务。严重漏洞可在未认证情况下获取有效 API 会话，并在底层 OS 执行任意 shell 命令；高危漏洞为 OS 命令注入，利用需管理员权限。三者已在 WatchGuard AP 3.4.8 修复。

处置建议
受影响用户应升级到上述 Fireware OS 和 AP 版本。WatchGuard 表示目前未发现这些漏洞被在野利用。更多信息参见厂商安全公告页。