30/09/2026 · VietTechies · Biên tập
WatchGuard đã chính thức phát hành các bản cập nhật bảo mật nhằm khắc phục 15 lỗ hổng khác nhau trên dòng hệ điều hành Fireware OS. Tâm điểm của đợt phát hành bản vá này là một lỗ hổng thực thi mã từ xa nghiêm trọng ảnh hưởng trực tiếp đến các thiết bị bảo mật mạng Firebox. Được xác định với mã định danh CVE-2026-86131, lỗ hổng nguy hiểm này đạt điểm mức độ nghiêm trọng CVSS là 9.2. Sự cố xuất phát từ điểm yếu chèn mã nghiêm trọng được phát hiện trong cơ chế xử lý cấu hình BOVPN over TLS client của hệ điều hành.
Quyền truy cập cấp Root và các bản sửa lỗi hệ điều hành bổ sung
Khi khai thác thành công, lỗ hổng nghiêm trọng này cho phép kẻ tấn công từ xa kiểm soát một máy chủ VPN độc hại hoặc bị chiếm đoạt để thực thi mã tùy ý với quyền root cao nhất trên bất kỳ thiết bị Firebox nào kết nối tới. Để giảm thiểu rủi ro, WatchGuard đã triển khai các bản sửa lỗi mục tiêu trên nhiều phiên bản Fireware OS, cụ thể là các bản build 2026.3.2, 2026.2.3, 12.12.3 và 12.5.21. Quản trị viên hệ thống được khuyên nên áp dụng các bản cập nhật này ngay lập tức để bảo vệ hạ tầng mạng ngoại vi.
Bên cạnh lỗi nghiêm trọng chính, bản cập nhật bảo mật còn giải quyết 13 lỗ hổng có mức độ nghiêm trọng cao. Các sự cố thứ cấp này tiềm ẩn rủi ro lớn bao gồm thực thi mã từ xa, qua mặt cơ chế phân quyền, gây từ chối dịch vụ (DoS), truy cập SSLVPN trái phép và đọc tệp cục bộ tùy ý. WatchGuard cũng khắc phục một lỗi phân quyền không đúng mức độ trung bình ảnh hưởng đến quyền truy cập ứng dụng web. Đáng chú ý, nhiều lỗ hổng trong số này có thể bị kẻ tấn công từ xa khai thác mà không cần xác thực hay có quyền truy cập trước.
Vá các lỗ hổng trên thiết bị Access Point
Đợt triển khai bản vá cho Fireware OS diễn ra ngay sau các bản cập nhật bảo mật liên quan dành cho phần cứng WatchGuard Access Point chạy phiên bản phần mềm 3.4.8. Những bản vá đó đã giải quyết hai lỗ hổng bảo mật nghiêm trọng, được theo dõi dưới mã CVE-2026-101891 và CVE-2026-86102. Nếu không được khắc phục, các lỗi này sẽ cho phép kẻ tấn công chưa xác thực có được token phiên API nội bộ hợp lệ và thực thi các lệnh shell tùy ý trên phần cứng bị ảnh hưởng.
Bản phát hành 3.4.8 cũng khắc phục thêm một lỗ hổng chèn lệnh OS mức độ nghiêm trọng cao, mặc dù việc khai thác lỗi cụ thể đó yêu cầu phải có sẵn quyền quản trị viên. WatchGuard xác nhận rằng chưa có lỗ hổng nào được công bố trên các sản phẩm Fireware OS hoặc Access Point bị khai thác thực tế trong các cuộc tấn công trước khi thông báo bản vá được đưa ra. Dù vậy, việc cập nhật ngay lập tức vẫn được khuyến nghị.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: WatchGuard Patches Critical Fireware OS Code Injection Vulnerability