CRITICAL✓ PATCH🇬🇧 English

CVE-2026-13368

CVSS 9.2v4.0pub. 2026-07-03upd. 2026-08-28

WatchGuard Fireware OS contains a race condition leading to a use-after-free vulnerability in LDAP authentication for the Mobile User VPN with IKEv2. A remote unauthenticated attacker could exploit this vulnerability to execute arbitrary code in the context of the iked process on Fireboxes that have a Mobile VPN with IKEv2 configured to use an external LDAP authentication server.

oryginał EN
CVSS Vector
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

  • Watchguard Firebox Cloud

    APP
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M270

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M290

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M295

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M370

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M390

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M395

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M440

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M4600

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M470

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M4800

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M495

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M5600

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M570

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M5800

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M590

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M595

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M670

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M690

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox M695

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox Nv5

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T115 W

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T125

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T125 W

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T145

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T145 W

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T15

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T185

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T20

    HW
    Watchguard
    wszystkie wersje

  • Watchguard Firebox T25

    HW
    Watchguard
    wszystkie wersje
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
RCEAuth BypassRace ConditionVPNMemory
CWE
Referencje

Powiązane podatności

CVE-2025-14733CRITICAL9.3⚠ KEVten sam produkt

An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthentic...

CVE-2025-9242CRITICAL9.3⚠ KEVten sam produkt

An Out-of-bounds Write vulnerability in the WatchGuard Fireware OS iked process may allow a remote unauthentic...

CVE-2022-26318CRITICAL9.8⚠ KEVPL ✓ten sam produkt

RCE bez uwierzytelnienia w WatchGuard Firebox i XTM (FBX-22786)

CVE-2022-31789CRITICAL9.8PL ✓ten sam produkt

Integer overflow w WatchGuard Firebox/XTM umożliwiający RCE bez uwierzytelnienia

CVE-2022-25361CRITICAL9.1PL ✓ten sam produkt

WatchGuard Firebox/XTM – zdalne usuwanie plików bez uwierzytelnienia