CVE-2026-86131 · CVSS 9.8 · A code injection vulnerability in WatchGuard Fireware OS's BOVPN Over TLS client configuration handling allows an attacker who controls the …

NVD (CVSS crítico) · 30 sept, 02:16

Una vulnerabilidad de inyección de código en WatchGuard Fireware OS permite a un atacante que controle el servidor VPN remoto ejecutar comandos arbitrarios como root en el Firebox cliente. La vulnerabilidad, identificada como CVE-2026-86131 con CVSS 9.8, afecta al manejo de configuración de clientes BOVPN Over TLS.