WatchGuard Fireware OS の BOVPN over TLS クライアントで root 権限のコマンド実行（CVSS 9.8）

Critical（CVSS 9.8）に分類されるWatchGuard Fireware OS 12.0〜12.12.2 / 2025.0〜2026.2.2 / 2026.3〜2026.3.1（T15・T35 は 12.0〜12.5.20）の脆弱性です。WatchGuard のファイアウォール（Firebox）の OS である Fireware OS で、**BOVPN over TLS のクライアント側の設定処理にコードインジェクションの欠陥**がある。**接続先の VPN サーバを支配している攻撃者が、接続してきた Firebox 上で root 権限の任意コマンドを実行できる**。つまり、Firebox が BOVPN over TLS のクライアントとして、攻撃者が握ったサーバ（乗っ取られた拠点側、または偽装されたサーバ）につなぎに行く構成が前提になる。 CVSS は NVD の評価で 3.1 が 9.8 Critical、WatchGuard（CNA）の評価で 4.0 が 9.2 Critical（AT:P＝攻撃の前提条件あり）。NVD は 2026年9月30日公開、2026年10月6日に Analyzed となり、CWE-94 に加えて CWE-295（証明書検証の不備）と CWE-829 が付いている。 対象は Fireware OS 12.0〜12.12.2、2025.0〜2026.2.2、2026.3〜2026.3.1、および T15 / T35 の 12.0〜12.5.20。WatchGuard のアドバイザリ（2026年9月29日公開）は「現時点で実環境での悪用は把握していない」としており、2026年10月7日時点で CISA KEV にも収載されていない。

**Fireware OS を修正版へ更新する。** WatchGuard の修正版は 2026.3.2 / 2026.2.3 / 12.12.3、T15 / T35 は 12.5.21。使っている系列の修正版以上へ上げる。アドバイザリに回避策の記載は無い。 **影響を受けるかの確認**は、（1）Fireware OS の版が上記の対象範囲か、（2）その Firebox に BOVPN over TLS を「クライアント」として設定しているか、の2点で見る。悪用には Firebox が攻撃者の支配する VPN サーバへ接続する必要があるので、クライアント設定が無い Firebox は今回の経路の前提を満たさない。ただし設定の有無にかかわらず、更新は行う。 **更新までのつなぎ。** 公式の緩和策は示されていない。BOVPN over TLS の接続先が自社管理の Firebox だけであること、その相手側が乗っ取られていないことを確認しておく。接続先の機器が侵害されると、それを足場にクライアント側の Firebox まで root で取られる構図になる。 **完了条件**は、全ての Firebox（Firebox Cloud・FireboxV を含め、Fireware OS を動かしているもの）が修正版以上であること。

WatchGuard Fireware OS 12.0〜12.12.2 / 2025.0〜2026.2.2 / 2026.3〜2026.3.1（T15・T35 は 12.0〜12.5.20） を利用している場合、稼働バージョンが影響範囲に含まれるかを一次情報（https://nvd.nist.gov/vuln/detail/CVE-2026-86131）で確認してください。AWS・GCP・Azure・Linux それぞれの対応状況は本ページの「クラウド／OS 別の対応状況」表にまとめています。確認できていない項目は「情報確認中」と明記しており、存在しないパッチ番号・バージョンは記載していません。