Vulnerabilidad Aviso oficial Gravedad alta

Múltiples vulnerabilidades en WatchGuard AP de WatchGuard

Última actividad:

Qué se sabe

Se han detectado múltiples vulnerabilidades críticas en el dispositivo WatchGuard AP, afectando versiones desde 1.0 hasta 3.4.7. Estas vulnerabilidades permiten a un atacante remoto no autenticado obtener una sesión válida de la API y ejecutar comandos arbitrarios en el sistema operativo del dispositivo. El impacto es alto, ya que podría permitir el control remoto del dispositivo. Se recomienda actualizar inmediatamente a la versión 3.4.8 o posterior para mitigar el riesgo.

Producto
WatchGuard AP 1.0 - 3.4.7
Tipo
Attack vulnerability

Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.

Qué significa y qué hacer

El fabricante o un CERT ha publicado un fallo de seguridad en este producto.

Si usas este producto

Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.

Si dependes de un proveedor de IT

Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.

¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.