無線基地台管理 API 爆重大漏洞，未經驗證即可執行指令

新聞 發布日期

原始來源： Cyber Security News · 2026/09/28

WatchGuard 揭露旗下 AP 韌體三個漏洞，其中兩個 CVSS 9.3，攻擊者不需驗證就能透過內部管理 API 執行任意指令，已釋出 3.4.8 版修正。

無線基地台與管理 API 指令示意圖

發生了什麼

WatchGuard 公布 AP 韌體 1.0 至 3.4.7 版的三個漏洞：CVE-2026-86102（CVSS 9.3）是內部管理 API 的作業系統指令注入；CVE-2026-101891（CVSS 9.3）是內部 API 服務的存取控制不當；CVE-2026-87969（CVSS 8.6）是診斷 CLI 的指令注入，需要管理者權限。修正版本為 3.4.8。

為什麼重要

前兩個漏洞不需驗證，只要能從網路連到基地台就可能被利用。設備內部的管理 API 常被視為「內網才看得到」而缺乏防護，一旦網段區隔不足，就會成為入侵的起點。

建議行動

盤點所有 WatchGuard AP 並升級到 3.4.8；把管理介面限制在受信任的管理網段；檢查存取紀錄與管理操作是否有異常；若懷疑遭入侵，輪替管理者帳密並強化網段區隔。