CVE-2026-93866：WatchGuard Fireware OS Access Portal 允許遠端未授權寫入堆疊緩衝區

WatchGuard Fireware OS 的 Access Portal 在 WebSocket 連線處理中存在整數溢位漏洞，允許遠端未經驗證的攻擊者在 Access Portal 功能啟用時，透過特殊構造的請求寫入堆疊緩衝區邊界之外。

影響

以下產品受 CVE-2026-93866 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊仍未在下表中呈現。

ID	供應商	產品	操作
1	Watchguard	fireware_os

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重度。我們從各來源蒐集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 4.0	關鍵				5d1c2695-1a31-4499-88ae-e847036fd7e3

更新 WatchGuard Fireware OS 以修補 WebSocket 處理中的整數溢位漏洞。

以下列出精選外部連結，提供關於 CVE-2026-93866 的深入資訊、實用解決方案與有價值工具。

網址	資源
https://psirt.watchguard.com/CVE-2026-93866

雖然 CVE 標識漏洞的具體例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-93866 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2026-93866 弱點所採用的常見特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證利用程式。以下列表為已在 GitHub 釋出的公開利用程式與概念驗證，按最近更新排序。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表顯示在文章中提及 CVE-2026-93866 漏洞的新聞。

以下表格列出 CVE-2026-93866 漏洞隨時間所做的變更。

漏洞歷史細節有助於瞭解漏洞演變，並識別可能影響其嚴重度、可利用性或其他特性的最新變更。

十月. 27, 2026

操作	型別	新值
新增	說明	WatchGuard Fireware OS 的 Access Portal 所使用的 WebSocket 連線處理中存在整數溢位漏洞，允許遠端未授權攻擊者在啟用 Access Portal 功能時，透過傳送特殊製造的請求，寫入堆疊緩衝區之外的資料。
已新增	CVSS V4.0	AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
已新增	CWE	CWE-787
已新增	CWE	CWE-190
已新增	CWE	CWE-288
已新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/93xxx/CVE-2026-93866.json">CVE-2026-93866</a>
已新增	參考	https://psirt.watchguard.com/CVE-2026-93866

EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。