漏洞风险提示（20260703）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 WatchGuard Fireware OS ikestubd 越界写入漏洞 (CVE-2026-13383)
一、漏洞描述：
        
        WatchGuard Fireware OS 是 WatchGuard 防火墙硬件搭载的专用网络安全操作系统。
        WatchGuard Fireware OS 存在 ikestubd 服务越界写入漏洞，攻击者可利用该漏洞远程执行任意代码。

二、风险等级：
        高
三、影响范围：
        Fireware OS 12.x、2025.x、2026.1.x 未修复固件
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-13383

---

2 WatchGuard Fireware OS 越界写入漏洞 (CVE-2026-13384)
一、漏洞描述：
        
        WatchGuard Fireware OS 是 WatchGuard 防火墙硬件搭载的专用网络安全操作系统。
        WatchGuard Fireware OS 存在全局服务堆越界写入漏洞，攻击者可利用该漏洞获取设备最高权限。
二、风险等级：
        高
三、影响范围：
        Fireware OS 12.x、2025.x、2026.1.x 未修复固件
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-13384

---

3  WatchGuard Fireware OS 固件验证绕过漏洞 (CVE-2026-13722)
一、漏洞描述：
        
        WatchGuard Fireware OS 是 WatchGuard 防火墙硬件搭载的专用网络安全操作系统。
        WatchGuard Fireware OS 存在固件校验逻辑绕过漏洞，攻击者可利用该漏洞刷入恶意固件持久控制设备。
二、风险等级：
        高
三、影响范围：
        Fireware OS 12.x、2025.x、2026.1.x 未修复固件
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-13722

---

4  WatchGuard Fireware OS 越界写入漏洞 (CVE-2026-13050)
一、漏洞描述：
        
        WatchGuard Fireware OS 是 WatchGuard 防火墙硬件搭载的专用网络安全操作系统。
        WatchGuard Fireware OS 存在管理接口越界写入漏洞，已认证管理员可利用该漏洞提权至系统根权限。
二、风险等级：
        高
三、影响范围：
        Fireware OS 12.x、2025.x、2026.1.x 未修复固件
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-13050

---