أصدرت شركة WatchGuard في 27 أكتوبر 2026 نشرات أمنية تعالج 18 ثغرة، تتركز 17 منها في نظام التشغيل Fireware OS المشغل لأجهزة Firebox، بينما توجد واحدة في عميل Mobile VPN with SSL على أنظمة Windows. وتصنف الشركة سبعاً من هذه الثغرات كحرجة بتقييمات تتراوح بين 9.1 و9.5 وفق مقياس CVSS 4.0، مع تأكيدها عدم رصد أي استغلال فعلي لهذه الثغرات الحرجة حتى الآن.
وتتيح ثلاث من الثغرات السبع الحرجة للمهاجم عن بعد الوصول إليها دون مصادقة أو الحاجة لموقع وسيط، وترتبط كل منها بشرط محدد في إعدادات الجهاز. تشمل الأولى ثغرة (CVE-2026-93857 بتقييم CVSS عند 9.2)، وتتمثل في تجاوز سعة المخزن المؤقت داخل وكيل SIP، ما يتيح للمهاجم تنفيذ أوامر برمجية عبر طلب مصمم خصيصاً، وتتطلب ضبط الجهاز على وضع SIP proxy. أما الثانية، فهي ثغرة (CVE-2026-93866 بتقييم CVSS عند 9.2) الناتجة عن تجاوز عددي أثناء معالجة اتصالات WebSocket في بوابة Access Portal، تسمح بالكتابة خارج حدود الذاكرة المخصصة، وتقتصر على الأجهزة المفعل عليها هذه البوابة. وتتمثل الثالثة في ثغرة (CVE-2026-93865 بتقييم CVSS عند 9.2) المرتبطة بغياب المصادقة في خدمة مزامنة FireCluster، والتي تتيح للمهاجم إرسال طلب إلى عنوان إدارة العنقود لتنفيذ إجراءات بصلاحيات الجذر، وتؤثر حصراً على الأجهزة المرتبطة كأعضاء في عنقود.
وتشترط الثغرات الحرجة الأربع المتبقية وجود المهاجم في موقع وسيط. وتبرز في هذا السياق ثغرتان هما (CVE-2026-112710 بتقييم CVSS عند 9.2) و(CVE-2026-112709 بتقييم CVSS عند 9.2) ضمن خدمة المصادقة المرتبطة بخوادم Active Directory، حيث تتيحان لمن يتحكم بالخادم المضبوط على الجهاز أو يعترض حركة المرور إليه التسبب في حجب الخدمة، وربما تنفيذ أوامر برمجية عبر إرسال رد مصمم خصيصاً. وتأتي الثغرة الثالثة (CVE-2026-103593 بتقييم CVSS عند 9.1) في خدمة السجلات، لتتيح لمن ينتحل صفة خادم السجلات أو يعترض الاتصال به تنفيذ أوامر برمجية بصلاحيات الجذر باستخدام شهادة مصممة خصيصاً، وتؤثر على أجهزة FIPS المهيأة بخادم سجلات خارجي. وتعد الثغرة الرابعة (CVE-2026-103594 بتقييم CVSS عند 9.5) الأعلى خطورة، وهي ناتجة عن تجاوز لسعة المخزن في معالجة إعدادات WireGuard، ويستغلها المهاجم الوسيط بعد فك تشفير اتصالات TLS بين الجهاز وخوادم WatchGuard Cloud عبر التلاعب بحمولة إعدادات بوابة FireCloud Gateway، وتقتصر على الأجهزة العاملة بهذه البوابة.
وتنسب النشرات الأمنية اكتشاف خمس من الثغرات السبع الحرجة إلى فريق WatchGuard AI Security Research، بينما يعود الفضل في اكتشاف ثغرتي وكيل SIP وبوابة Access Portal إلى الباحث Laurent Gaffie.
وتؤثر الثغرات الحرجة على إصدارات نظام Fireware OS من النسخة 2025.1 إلى ما قبل 2026.4، ومن النسخة 12.0 إلى ما قبل 12.12.4، إلى جانب أجهزة T15 وT35 العاملة بالإصدارات من 12.0 إلى ما قبل 12.5.22، باستثناء ثغرة (CVE-2026-103594 بتقييم CVSS عند 9.5) التي ينحصر تأثيرها في الإصدارات من 2026.2 إلى ما قبل 2026.4 ومن 12.12 إلى ما قبل 12.12.4. ويتوفر الإصلاح البرمجي في نسختي Fireware OS 2026.4 و12.12.4، وفي النسخة 12.5.22 لأجهزة T15 وT35 باستثناء الثغرة الأخيرة المذكورة. وتؤكد النشرات غياب أي حلول مؤقتة للثغرات الحرجة، مما يجعل الترقية الإجراء العلاجي الوحيد المتاح.
وتتراوح تقييمات الثغرات الإحدى عشرة المتبقية بين 5.6 و8.7. ويتضمن فهرس الشركة ثغرة حقن XPath في مصادقة SSH تسمح باستخراج أسرار الإعدادات دون ظهور نتيجة مباشرة للثغرة ذات المعرف (CVE-2026-93434)، وثغرة حجب خدمة دون مصادقة في واجهة الإدارة للثغرة (CVE-2026-111107)، وتعديل ملفات بصلاحيات الجذر من مهاجم مصادق للثغرة (CVE-2026-90464). وفي عميل Mobile VPN with SSL على أنظمة Windows، تبرز ثغرة متوسطة بتقييم 5.7 تتيح لمهاجم محلي يلتقط حركة المرور على الواجهة المحلية الحصول على اسم مستخدم الشبكة الافتراضية وكلمة مروره، وتصيب الإصدارات من 12.0 إلى ما قبل 2026.4.
