WatchGuard Fireware OS: overflow nella configurazione WireGuard ricevuta dal cloud

Riguarda i Firebox gestiti da WatchGuard Cloud con FireCloud Gateway. CVSS 9,5: chi riesce a intercettare e decifrare il traffico tra Firebox e cloud può bloccare il firewall e potenzialmente eseguirvi codice.

Critica 9,5Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Molti impianti distribuiti, come catene di negozi o più sedi, gestiscono i Firebox dal cloud del produttore e usano tunnel WireGuard (un tipo di VPN) per collegare le sedi e raggiungere NVR e telecamere. La falla sta nel modo in cui il firewall elabora la configurazione WireGuard ricevuta dal cloud: un pacchetto manipolato può fermare il Firebox o consegnarne il controllo. Il prerequisito è pesante, perché serve un attaccante in grado di intercettare e decifrare quel traffico TLS. Il punteggio elevato riflette anche l'impatto sui sistemi collegati.

Come capire se sei esposto

I Firebox sono gestiti tramite WatchGuard Cloud?
È in uso la funzione FireCloud Gateway o una VPN WireGuard configurata dal cloud?
Il traffico verso il cloud passa attraverso proxy o apparati di ispezione TLS di terze parti?
La versione di Fireware OS è precedente alla 12.12.4 o alla 2026.4, secondo il ramo in uso?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	Fireware OS dalla 12.12 prima della 12.12.4, dalla 2026.2 prima della 2026.4
Corretti	12.12.4, 2026.4

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.