CVE-2025-13940
这是WatchGuard Fireware OS中的一个安全漏洞,属于预期行为违规类别。漏洞可能允许具有低权限的本地攻击者绕过启动时的系统完整性检查机制。在正常情况下,当系统完整性检查失败时,设备应该自动关机以防止潜在的安全风险。然而,攻击者可以利用这个漏洞阻止设备关机,从而在系统可能已被破坏的情况下继续运行。
该漏洞涉及系统完整性验证机制中的缺陷,允许在系统启动过程中修改或绕过完整性检查过程。攻击者需要本地访问权限,但不需要特殊权限即可实施攻击。