WatchGuard Fireware OS: overflow nel servizio di autenticazione con Active Directory

Riguarda i Firebox che autenticano gli utenti tramite Active Directory. CVSS 9,2: chi controlla o intercetta il traffico verso il server AD può bloccare il servizio e potenzialmente eseguire codice sul firewall.

Critica 9,2Pubblicata il 27 ottobre 2026

Tutti gli avvisi della settimana

Cosa significa per l'impianto

Il Firebox è spesso la porta tra la rete delle telecamere e dell'NVR e internet: gestisce l'accesso remoto, le VPN dei tecnici e la separazione tra rete video e rete aziendale. Un overflow di heap (scrittura oltre lo spazio di memoria previsto) nel servizio che verifica le credenziali su Active Directory può fermare il firewall o, nel caso peggiore, consegnarne il controllo. Il rischio cresce dove il traffico tra Firebox e server AD attraversa segmenti non fidati, sedi remote o collegamenti non cifrati. Un firewall compromesso rende inutile la segmentazione della rete video.

Come capire se sei esposto

Il Firebox usa Active Directory per autenticare utenti, VPN o accessi amministrativi?
Il traffico tra il Firebox e il server AD passa su reti o sedi che non controllate direttamente?
La versione di Fireware OS installata è precedente alla 12.5.22, alla 12.12.4 o alla 2026.4, secondo il ramo in uso?
Il Firebox separa la rete delle telecamere e dell'NVR dal resto della rete o da internet?

Una vulnerabilità pubblicata è un rischio da verificare, non la prova di un'intrusione avvenuta.

Prodotti e versioni

Colpiti	Fireware OS dalla 12.0 prima della 12.5.22, dalla 12.0 prima della 12.12.4, dalla 2025.1 prima della 2026.4
Corretti	12.5.22, 12.12.4, 2026.4

Non sai che firmware hai installato?È la situazione più comune: in molti impianti nessuno tiene un elenco di dispositivi e versioni. Puoi ricostruirlo con un tecnico FENIVA: scrivi su WhatsApp o chiama lo 011 852559. Non inviare password o accessi.

Fonti

Scheda compilata in automatico il 27 ottobre 2026 dalle fonti indicate, secondo le regole redazionali di ipfacile. Testo non rivisto da una persona prima della pubblicazione. Hai trovato un errore? Segnalacelo.

Vedi tutti gli avvisi della settimana Vulnerabilità, sanzioni del Garante ed edizioni, in un'unica pagina.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.