
セキュリティ専門家によると、WatchGuard Firewareの重大な脆弱性により、「境界アプライアンス」上で認証されていないリモートコード実行が可能になる可能性がある。
この脆弱性は、モバイルユーザーまたはブランチオフィスVPNで動的ゲートウェイ接続を使用するIKEv2デバイスに影響し、認証前でもアクセス可能であると、ベンダーは本日(10月15日)公開されたアドバイザリで述べている。
この脆弱性は「SecurityAffair: Security Affairs」にも影響を及ぼした。
「この脆弱性は誰でも悪用できる可能性がある」と同誌は付け加えている。
しかし、注目すべきは、この脆弱性がまだ修正されていないことだ。


コメント