Múltiples vulnerabilidades en WatchGuard AP de WatchGuard

INCIBE-CERT avisos · 29 sept, 09:22

WatchGuard ha publicado dos vulnerabilidades críticas en WatchGuard AP (versiones anteriores a 3.4.8) que permiten a atacantes remotos no autenticados obtener sesiones válidas de la API y ejecutar comandos arbitrarios en el dispositivo. Se recomienda actualizar inmediatamente a la versión 3.4.8 o posterior.