WatchGuard Fireware OS: overflow nel servizio di log tramite certificato manipolato

Riguarda i Firebox che inviano i log a un server esterno. CVSS 9,1: un attaccante sulla rete adiacente che impersona o intercetta il server di log può eseguire codice con privilegi di root presentando un certificato costruito ad arte.

Critica 9,1Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Il Firebox che protegge una rete di videosorveglianza decide chi raggiunge telecamere e NVR da fuori e spesso ospita le VPN dei manutentori. Inviare i log a un server centrale è una buona pratica, ma qui proprio quel collegamento diventa il punto di attacco: chi si inserisce tra firewall e server di log può ottenere il controllo completo dell'apparato. Il prerequisito è una posizione sulla rete adiacente, quindi il rischio è maggiore dove il server di log sta su un segmento condiviso o poco controllato. Un firewall compromesso espone tutta la rete video che protegge.

Come capire se sei esposto

Il Firebox invia i log a un server esterno o a un collettore centralizzato?
Il server di log si trova su un segmento di rete condiviso con altri dispositivi o utenti?
La versione di Fireware OS è precedente alla 12.5.22, alla 12.12.4 o alla 2026.4, secondo il ramo in uso?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	Fireware OS dalla 2025.1 prima della 2026.4, dalla 12.0 prima della 12.12.4, dalla 12.0 prima della 12.5.22
Corretti	12.5.22, 12.12.4, 2026.4

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.