L’INCIBE alerte sur sept vulnérabilités dans WatchGuard Fireware OS
L’avis de l’INCIBE recense six vulnérabilités critiques et une de gravité élevée dans Fireware OS. Les modèles et les configurations sont déterminants pour choisir le correctif et évaluer l’exposition.
Résumé de l’actualité
L’INCIBE-CERT a publié le 28 octobre l’avis INCIBE-2026-798 concernant sept vulnérabilités dans Fireware OS sur les équipements Firebox : six critiques et une de gravité élevée. Selon la faille et la configuration, les conséquences peuvent inclure l’exécution de code, des actions d’administration sans authentification, une corruption de mémoire ou un déni de service.
Les versions corrigées indiquées sont 2026.4 pour la branche 2025/2026, 12.12.4 pour la branche 12.x et 12.5.22 pour les modèles T15 et T35. Le bulletin ne doit pas être réduit à une affirmation selon laquelle tous les équipements permettent la même attaque depuis Internet. Les conditions propres à chaque vulnérabilité déterminent les fonctionnalités et les expositions à examiner.
Source: INCIBE-CERT — 28 octobre 2026
Points à vérifier dans votre entreprise
Mettez en regard le modèle, la version et la configuration avec les conditions précisées dans l’avis. Consultez la version corrigée correspondante et sauvegardez la configuration avant le changement.
Examinez les interfaces d’administration, les services exposés et les accès distants. Après la mise à jour, vérifiez que les règles et les connexions légitimes fonctionnent toujours.
Notions mentionnées dans cet article: Vulnérabilité
Chez Seintec, nous vous aidons à examiner les systèmes concernés et à prioriser les mesures de protection en fonction de votre environnement. Contactez notre équipe.
Contacter SeintecService associé
Cybersécurité
Nous protégeons votre entreprise pour que son activité ne s’arrête jamais.