CVE-2013-6021

Les appareils WatchGuard WSM et Fireware exécutant des versions antérieures à 11.8 sont vulnérables à un dépassement de tampon (buffer overflow) dans le composant WGagent. Un attaquant distant non authentifié peut prendre le contrôle total du système en envoyant un identifiant de session surdimensionné et spécifiquement conçu via un cookie. Bien que l'attaque nécessite un accès réseau, elle ne requiert aucune interaction de l'utilisateur ni d'identifiants valides pour être exécutée.