CVE-2025-4106
Publiée le 2025-10-24 · Dernière modification le 2026-10-08
Les appareils WatchGuard Firebox sont affectés par une faille qui permet à un administrateur d'obtenir un accès complet au système en activant un shell de débogage caché. Un attaquant disposant d'identifiants administratifs de haut niveau peut y parvenir via le réseau en téléchargeant un package de diagnostic spécifique et en exécutant une commande résiduelle. Puisque cela nécessite des privilèges d'administrateur existants, le risque est limité aux menaces internes ou aux scénarios où un compte administrateur a déjà été compromis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An authenticated admin user with access to both the management WebUI and command line interface on a Firebox can enable a diagnostic debug shell by uploading a platform and version-specific diagnostic package and executing a leftover diagnostic command.