Cisco และ WatchGuard ออกแพตช์ด่วน SonicWall แจ้งเตือนช่องโหว่ EOL

Cisco และ WatchGuard ประกาศออกแพตช์ความปลอดภัยในสัปดาห์นี้ เพื่อแก้ไขช่องโหว่หลายรายการในผลิตภัณฑ์ของตน ซึ่งรวมถึงช่องโหว่การรันโค้ดจากระยะไกล (RCE) และปัญหาในระบบยืนยันตัวตน

WatchGuard ได้เผยแพร่ประกาศแจ้งเตือน 5 ฉบับ โดยมี 4 ฉบับที่อธิบายถึงช่องโหว่ระดับวิกฤต ช่องโหว่ที่ร้ายแรงที่สุดคือ CVE-2026-98432 (คะแนน CVSS 9.8) ซึ่งเป็นปัญหา use-after-free ในส่วนของเครือข่าย IPv4 ภายใน Linux kernel

สำหรับ Fireware OS และ WatchGuard AP แม้จะใช้ Linux kernel เวอร์ชันที่มีช่องโหว่ แต่พบว่าไม่ได้รับผลกระทบจากห่วงโซ่การ exploit แบบ RCE ในขณะที่ Dimension ซึ่งทำงานบน Ubuntu เวอร์ชันที่มีปัญหา ทาง WatchGuard ระบุว่ายังไม่มีแพตช์พร้อมใช้งานในขณะนี้

นอกจากนี้ บริษัทยังได้เปิดตัวการแก้ไขสำหรับปัญหาการยืนยันตัวตนระดับวิกฤต 3 รายการ ได้แก่ CVE-2026-121639, CVE-2026-121638 และ CVE-2026-121640 รวมถึงบั๊กการตรวจสอบความถูกต้องของข้อมูล (integrity validation) ระดับความรุนแรงสูง (CVE-2026-121637) ใน AuthPoint Authentication Gateway

ด้าน Cisco ได้ออกการแก้ไขสำหรับ CVE-2026-76506 ซึ่งเป็นช่องโหว่ความรุนแรงสูงใน UCS Central Software ที่อาจเปิดทางให้ผู้โจมตีที่ผ่านการยืนยันตัวตนสามารถรันโค้ดตามอำเภอใจจากระยะไกลหรือขโมยข้อมูลรั่วไหลออกไปได้ ทั้ง WatchGuard และ Cisco ยืนยันว่ายังไม่พบรายงานการนำช่องโหว่เหล่านี้ไปใช้โจมตีจริง

เมื่อวันพุธที่ผ่านมา Cisco ยังได้อัปเดตการแจ้งเตือนเกี่ยวกับ CVE-2026-111497 หรือที่รู้จักในชื่อ Node2Shell, HTTP2Shell และ Broccoli2Shell ซึ่งเป็นช่องโหว่ out-of-bounds write ในไลบรารีบีบอัดข้อมูล Brotli ของ Google ที่ถูกนำไปใช้โจมตีแล้ว โดยองค์กรต่างๆ กำลังเร่งดำเนินการแพตช์ อย่างเร่งด่วน

จากประกาศล่าสุด พบผลิตภัณฑ์ของ Cisco 19 รายการที่ได้รับผลกระทบจาก Node2Shell และกำลังตรวจสอบผลิตภัณฑ์อื่นเพิ่มเติมอีกหลายสิบรายการ นอกจากนี้ ข้อบกพร่องดังกล่าวยังส่งผลกระทบต่อผลิตภัณฑ์ของ Splunk เกือบ 12 รายการเช่นกัน

ขณะเดียวกัน SonicWall ได้แจ้งเตือนว่าแพลตฟอร์มการจัดการส่วนกลางรุ่นเก่า Global Management System (GMS) ซึ่งเข้าสู่สถานะ End-of-Life (EOL) ไปเมื่อเดือนตุลาคม 2025 ได้รับผลกระทบจากช่องโหว่ 2 รายการที่จะไม่มีการออกแพตช์แก้ไข

ช่องโหว่แรกคือ CVE-2026-109593 ซึ่งเป็นบั๊กการอ่านไฟล์ระดับวิกฤตที่สามารถถูก exploit ได้โดยไม่ต้องยืนยันตัวตน ส่วนรายการที่สองคือ CVE-2026-109594 เป็นช่องโหว่ SQL injection ระดับปานกลางที่อาจเปิดทางให้ผู้โจมตีเข้าถึงหรือแก้ไขข้อมูลในฐานข้อมูลของ GMS ได้