WatchGuard закрыла 14 уязвимостей Fireware OS, включая RCE с оценкой 8.6

29 сентября 2026 года WatchGuard выпустила патчи для 14 уязвимостей Fireware OS. Ключевая — CVE-2026-18145: переполнение буфера в spamd с оценкой 8.6 по CVSS v4 и возможностью удалённого выполнения кода. Исправления вышли для веток 12.x, 2025.x и 2026.x, включая сборки 12.12.3 и 12.5.21.

• CVE-2026-18145 — переполнение буфера в spamd, CVSS v4 8.6, ведёт к RCE
• Патчи закрывают 14 уязвимостей, включая инъекцию кода 9.2 в BOVPN Over TLS
• Исправленные сборки: 12.12.3 и 12.5.21 для разных веток Fireware OS
• ZoomEye нашла 168 устройств WatchGuard-Firebox с видимым из интернета отпечатком