WatchGuard закрыла критическую RCE-уязвимость в Fireware OS

WatchGuard выпустила патчи для 15 уязвимостей в Fireware OS, включая критическую CVE-2026-86131 (CVSS 9.2) — инъекцию кода в BOVPN over TLS, позволяющую удалённому атакующему выполнить команды с правами root на Firebox. Исправления вышли в версиях 2026.3.2, 2026.2.3, 12.12.3 и 12.5.21.

• CVE-2026-86131 с оценкой CVSS 9.2 — инъекция кода в BOVPN over TLS
• Эксплуатация даёт root-доступ на подключающемся Firebox
• Патчи в Fireware OS 2026.3.2, 2026.2.3, 12.12.3 и 12.5.21
• Также закрыты 13 уязвимостей высокой опасности и одна средней