Krytyczna luka OS command injection w FatPipe MPVPN, WARP i IPVPN (CVE-2026-90822)

Co wiadomo

Urządzenia FatPipe MPVPN, WARP i IPVPN z przestarzałym firmware 10.1.2r60p100 zawierają krytyczną lukę OS command injection w demonie xtremed. Nieautoryzowany atakujący z dostępem do interfejsu zarządzania może wykonać dowolne polecenia z uprawnieniami root.

Wpływ biznesowy

Luka umożliwia zdalne wykonanie kodu jako root bez uwierzytelnienia, co stanowi poważne zagrożenie dla integralności i bezpieczeństwa infrastruktury VPN. Atakujący mogą przejąć kontrolę nad urządzeniem, co może prowadzić do wycieku danych, zakłóceń w działaniu sieci oraz dalszych ataków na infrastrukturę IT.

Rekomendowane działania administratora

Zaleca się natychmiastowe sprawdzenie wersji firmware urządzeń FatPipe i zaprzestanie korzystania z wersji 10.1.2r60p100. Należy ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych sieci administracyjnych oraz stosować listy kontroli dostępu WAN. Skontaktuj się z pomocą techniczną FatPipe w celu potwierdzenia wersji firmware i aktualizacji do wspieranej wersji. W DataHouse wspieramy weryfikację wersji, zarządzanie aktualizacjami oraz ograniczanie ekspozycji sieciowej.

Źródła

• NVD
• Reference
• Reference