Vulnerabilidad (Integer Overflow) en WatchGuard Fireware OS Access Portal (CVE-2026-93866)

Se ha descubierto una vulnerabilidad crítica de desbordamiento de enteros (integer overflow, CWE-190) en el manejo de conexiones WebSocket del Access Portal de WatchGuard Fireware OS. Esto permite que un atacante remoto y sin autenticar sobrescriba memoria dinámica (heap buffer overflow, CWE-787) enviando solicitudes manipuladas.

Vector de Ataque: remoto vía red (servicio Access Portal); complejidad baja mediante peticiones WebSocket maliciosas.

Impacto: confidencialidad, integridad y disponibilidad altas. Conduce a escritura de memoria fuera de límites, comprometiendo la estabilidad operativa del dispositivo y abriendo paso a caídas del servicio o ejecución de código.

• Parches y Actualizaciones: actualizar inmediatamente a las versiones de Fireware OS corregidas: 2026.4, 12.12.4, o 12.5.22.
• Mitigaciones Temporales: deshabilitar el Access Portal si no es necesario o restringir su acceso exclusivamente a redes internas de confianza.
• Buenas Prácticas: monitorear los registros del sistema ante anomalías en conexiones WebSocket y asegurar las superficies expuestas a internet.

https://nvd.nist.gov/vuln/detail/cve-2026-93866