WatchGuard heeft meerdere kwetsbaarheden in Fireware OS opgelost, waaronder een SAML single sign-on exploit en path traversal in de WebUI Management Agent.
WatchGuard heeft verschillende kwetsbaarheden in Fireware OS verholpen die uiteenlopende impact hebben en verschillende toegangsrechten vereisen voor misbruik. Zo kan een aanvaller met schrijfrechten op het systeem via een kwetsbaarheid in SAML single sign-on-sessies een kwaadaardig sessiebestand laden en daarmee arbitraire code uitvoeren.
Daarnaast kunnen geauthenticeerde beheerders door middel van een path traversal-kwetsbaarheid in de WebUI Management Agent willekeurige lokale bestanden lezen. Deze kwetsbaarheden zijn gemeld door onder andere het Digital Trust Center en CERT-EU Threat Intel, en zijn ook besproken in SecurityWeek.
