CVE-2026-111090
CVE-2026-111090 · Improper Signature Verification of Firmware Update Files
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A logic error exists in the signature verification routine resulting in acceptance of unauthenticated update and license files.It is necessary to use only the MyStormshield servers to retrieve update files or licenses, or to use automatic verification via SNS.
CVSS 7.8 · Высокий · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
stormshield network security
- Версии
- ≥ 4.3.0, ≤ 4.3.44: Затронуто (semver)
- ≥ 4.8.0, ≤ 4.8.19: Затронуто (semver)
- ≥ 5.0.0, ≤ 5.0.9: Затронуто (semver)
- ≥ 5.1.0, ≤ 5.1.3: Затронуто (semver)
- 4.8.20 LTSB: Не затронуто (semver)
- 5.0.10: Не затронуто (semver)
- 5.1.4 EA: Не затронуто (semver)
- 4.3.45 QS: Не затронуто (semver)
Обновитесь до 4.3.45 QS; Обновитесь до 4.8.20 LTSB; Обновитесь до 5.0.10; Обновитесь до 5.1.4 EA