WatchGuard schließt teils kritische Lücken in Fireware OS

Das Betriebssystem Fireware OS von WatchGuard weist Sicherheitslücken auf, die Angreifern aus dem Netz unter anderem das Einschleusen und Ausführen von Schadcode oder Denial-of-Service-Attacken ermöglichen. Sie gelten zum größten Teil als hochriskant und in einem Fall sogar als kritisch. IT-Verantwortliche sollten zügig handeln.

Längere Sicherheitslücken-Liste

Die Liste der Schwachstellen zieht sich etwas in die Länge. Dem Schweregrad nach sortiert:

1. Fireware OS Code Injection in BOVPN Over TLS Client Allows Remote Code Execution (CVE-2026-86131, CVSS4 9.2, Risiko „kritisch“)
2. Fireware OS Pre-Authentication NULL Pointer Dereference Allows Remote Denial of Service (CVE-2026-86134, CVSS4 8.7, Risiko „hoch“)
3. Fireware OS Resource Exhaustion in Login Process Allows Denial of Service (CVE-2026-86104, CVSS4 8.7, Risiko „hoch“)
4. Fireware OS Pre-Authentication Stack Buffer Overflow in fingerd Allows Remote Code Execution (CVE-2026-81433, CVSS4 8.7, Risiko „hoch“)
5. Fireware OS Stack-based Buffer Overflow in spamd Allows Remote Code Execution (CVE-2026-18145, CVSS4 8.6, Risiko „hoch“)
6. Fireware OS Pre-Authentication Integer Underflow in iked Allows Remote Denial of Service (CVE-2026-86133, CVSS4 8.2, Risiko „hoch“)
7. Fireware OS Pre-Authentication Integer Underflow in iked Allows Denial of Service (CVE-2026-86132, CVSS4 8.2, Risiko „hoch“)
8. Fireware OS Path Traversal in WebUI Management Agent Allows Arbitrary Local File Read (CVE-2026-13224, CVSS4 8.2, Risiko „hoch“)
9. Fireware OS NULL Pointer Dereference in NetFlow IPv6 Traffic Processing Allows Remote Denial of Service (CVE-2026-86128, CVSS4 8.2, Risiko „hoch“)
10. Fireware OS Deserialization of Untrusted Data in samld Allows Remote Code Execution (CVE-2026-13046, CVSS4 7.5, Risiko „hoch“)
11. Fireware OS Authorization Bypass in SAML Login Allows Unauthorized SSLVPN Access (CVE-2026-86101, CVSS4 7.2, Risiko „hoch“)
12. Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service – Variant B (CVE-2026-90441, CVSS4 7.1, Risiko „hoch“)
13. Fireware OS Missing Authorization in wgagent Management API Allows Denial of Service – Variant A (CVE-2026-86136, CVSS 7.1, Risiko „hoch“)
14. Fireware OS Uncontrolled Resource Consumption in Diagnostic Tasks Allows Denial of Service (CVE-2026-18105, CVSS4 7.1, Risiko „hoch“)
15. Fireware OS Improper Authorization in Access Portal Reverse Proxy (CVE-2026-86105, CVSS4 5.3, Risiko „mittel“)

Zu allen aufgelisteten Sicherheitslücken schreibt WatchGuard, dass das Unternehmen keine Hinweise auf aktiven Missbrauch in freier Wildbahn hat. Dennoch sollten Admins die aktualisierte Software zügig herunterladen und installieren. WatchGuard nennt die Versionen Fireware OS 2026.3.2, 2026.2.3, 12.12.3, 12.11.10 und 12.5.21 sowie jeweils neuere, die die sicherheitsrelevanten Fehler nicht mehr enthalten sollen.

Erst am Anfang der Woche wurden Sicherheitslücken in den Access-Points von WatchGuard bekannt. Sie ermöglichen etwa das Einschleusen von Befehlen oder das Umgehen der Authentifizierung. Auch diese galten teils als kritisch.

(dmk)