FICHE CVE

CVE-2026-19316

Publiée le 2026-08-28 · Dernière modification le 2026-09-03

🇫🇷 EN BREF

Les appareils WatchGuard Fireware OS sont affectés par une faille dans le processus `iked`. Un attaquant distant peut provoquer le plantage des fonctionnalités de traitement VPN du système, entraînant un déni de service, en envoyant un trafic réseau spécialement conçu. Cette attaque est facile à exécuter car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être réalisée via le réseau.

CVSS 4.08.7 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415 Utilisation après libération (use after free) · CWE-416

Publiée2026-08-28

Dernière modification2026-09-03

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

5d1c2695-1a31-4499-88ae-e847036fd7e3

Description officielle du NVD (en anglais)

A double-free vulnerability in the WatchGuard Fireware OS iked process allows a remote unauthenticated attacker to create a Denial of Service (DoS) condition in VPN processing by sending specially crafted network traffic.