FICHE CVE

CVE-2026-3344

Publiée le 2026-03-03 · Dernière modification le 2026-08-10

🇫🇷 EN BREF

Les appareils utilisant WatchGuard Fireware OS sont vulnérables à une faille qui permet à un attaquant de contourner les vérifications d'intégrité du système de fichiers à l'aide d'une mise à jour du micrologiciel modifiée. En téléchargeant avec succès ce package, un attaquant peut établir une persistance limitée sur l'appareil. Cela nécessite un accès réseau ainsi que des privilèges administratifs de haut niveau pour être exécuté, mais aucune interaction de l'utilisateur n'est nécessaire.

CVSS 4.06.9 MOYENNE

Type de faiblesse

CWE-440

Publiée2026-03-03

Dernière modification2026-08-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisÉlevés

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Élevée

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability in WatchGuard Fireware OS may allow an attacker to bypass the Fireware OS filesystem integrity check and maintain limited persistence via a maliciously-crafted firmware update package.