FireCluster root 操作调用
FireCluster 互联网络上的攻击者（包括失陷节点或路径上的攻击者）可调用成员设备的特权管理操作。
WatchGuard 修复 17 项 Fireware 漏洞，涉及集群、管理、AD 及代理边界
WatchGuard 10 月 27 日的 Fireware 批次涉及集群 root 操作注入、SIP 代理 RCE、AD 响应溢出及配置泄露。各漏洞前提不同；厂商称未发现已知利用。应按设备型号升级至对应修复版本。
- 披露时间
- 2026年10月27日
- 公开披露日期
- 严重程度
- 拉裤子了
- 本页收录 17 个 CVE
- 波及范围
- 启用相关管理、FireCluster、SIP/Access Portal、AD 等功能的 Fireware 部署；攻击前提各异
- watchguard
- 在野利用
- 未发现
- WatchGuard 称这 17 项公告均无已知在野利用。
发生了什么
主流边界设备存在多项安全边界失效，因此评为 L3。这不是通用的未认证互联网到 root 攻击链：AD、集群互联网络、FIPS 日志、本地访问及云流量截获分别有不同前提。SSH 配置读取、SIP 代理及启用 FireCluster 的管理 IP 问题应各自检查暴露面。没有已确认受害者数量。同日的移动 VPN Windows 客户端问题属于另一产品，不计入这里的 17 项。
马桶里有什么
FireCluster 同步拒绝服务
集群互联网络上的攻击者可反复使 FireCluster 同步进程崩溃。
诊断命令文件覆盖
具有 CLI 访问权限的已认证 Device Monitor 或更高角色，可用 root 权限向任意路径或内核参数写入数值内容。
AD 响应堆溢出，第二项漏洞
要求配置 AD 认证，并控制或截获所配置 AD 服务器的流量；特制响应可使服务崩溃或执行代码。
AD 响应堆溢出
要求配置 AD 认证，并控制或截获所配置 AD 服务器的流量；特制响应可使服务崩溃或执行代码。
SSH 认证 XPath 注入
能够访问管理 SSH 的未认证调用者可提取配置中的敏感数据。
移动 VPN 策略执行溢出
启用 Network Access Control 时，已认证移动 VPN 用户可使进程崩溃，或以非特权进程身份执行代码。
证书管理溢出
具有管理界面访问权限的已认证攻击者可使 certd 崩溃，并可能执行代码。
AuthPoint MFA 会话劫持
要求设备本地访问、AuthPoint 集成，并诱使受害者接受 MFA 推送；不是未认证互联网 MFA 绕过。
FireCloud Gateway 配置溢出
要求部署 FireCloud Gateway，并能在其与 WatchGuard Cloud 之间解密 TLS 流量进行中间人篡改；修改 WireGuard 配置可导致拒绝服务或代码执行。
FireCluster BOVPN 隧道终止
同时配置 FireCluster 和至少一条 BOVPN 隧道时，同步网段上的攻击者可提前终止隧道。
FireCluster 管理 IP root 操作注入
启用集群时，能够访问 FireCluster 管理 IP 的未认证网络调用者可触发特权管理操作。
日志证书栈溢出
要求 FIPS 模式、外部日志服务器，以及能冒充或截获该服务器流量的相邻网络攻击者；特制证书可触发 root 代码执行。
SIP 代理认证前溢出
启用 SIP 代理时，经过使用该代理的策略的未认证请求可触发代码执行。
管理登录拒绝服务
能够访问管理界面的未认证调用者可反复使管理服务崩溃，打断管理员会话；流量处理不受影响。
Access Portal 整数溢出
启用 Access Portal 时，未认证调用者可通过 WebSocket 处理触发堆越界写入。
本地防火墙守护进程文件覆盖
本地低权限进程可植入文件系统对象并触发列表更新，以 root 权限覆盖文件；写入内容受到部分限制。
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Fireware 新版系列 | 2026.4 | |
| Fireware 12.x 标准平台 | 12.12.4 | |
| Fireware T15/T35 | 12.5.22 |
案发时间线
2026年10月27日
WatchGuard 发布 17 项 Fireware 公告
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- WatchGuard CVE-2026-90465一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-93862一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-90464一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-112710一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-112709一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-93434一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-113881一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-90442一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-82332一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-103594一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-104381一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-93865一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-103593一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-93857一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-111107一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-93866一手来源功能前提、受影响平台、修复方案及无已知利用的声明。
- WatchGuard CVE-2026-93864一手来源功能前提、受影响平台、修复方案及无已知利用的声明。