WatchGuard Endpoint Security
WatchGuard Endpoint Security: un utente locale può eseguire codice come SYSTEM
Il problema, secondo i dati ufficiali
- La falla riguarda la comunicazione tra processi (IPC) fra la console e il servizio di protezione di WatchGuard Endpoint Protection. Iniettando codice nel processo console considerato attendibile e inviando comandi privilegiati al servizio, si può eseguire codice arbitrario con privilegi SYSTEM.
- Può sfruttarla un utente locale autenticato, anche con pochi privilegi. Serve quindi già un accesso alla macchina con un account qualsiasi.
Cosa fare
- Aggiorna Endpoint Security alla versione 8.00.26.0011 o successiva.
Versioni interessate
- Endpoint Security: prima della 8.00.26.0011
Ne parlano
- Risolta vulnerabilità in WatchGuard Endpoint Security — CSIRT Italia, 11 novembre 2026
Fonti ufficiali
- psirt.watchguard.com — avviso del produttore
Descrizione ufficiale (in inglese)
A privilege escalation vulnerability in WatchGuard Endpoint Protection's inter-process communication between the console and the protection service allows a local, low-privileged authenticated user to execute arbitrary code with SYSTEM privileges by injecting code into the trusted console process and issuing privileged commands to the service.
Non sai se ti riguarda?
Se usi WatchGuard Endpoint Security e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.