Kriittisiä haavoittuvuuksia WatchGuard Fireware OS -käyttöjärjestelmässä

Saksan liittovaltion tietoturvatiimi (CERT-Bund) on raportoinut 18 haavoittuvuudesta, jotka vaikuttavat WatchGuardin Fireware OS -käyttöjärjestelmään ja yrityksen VPN-asiakasohjelmaan. Seitsemän tunnistetuista aukoista on luokiteltu kriittisiksi, ja niiden CVSS-pisteet vaihtelevat 9,1 ja 9,5 välillä. Viranomainen on arvioinut kokonaisriskin korkeimmalle mahdolliselle tasolle.

Haavoittuvuudet mahdollistavat hyökkääjille useita eri toimia, kuten etäkoodin suorittamisen järjestelmän oikeuksilla, palvelunestohyökkäykset tai suojausmekanismien ohittamisen. Ongelmat liittyvät erityisesti tiettyihin konfiguraatioihin, kuten käytössä olevaan Access Portaliin, SIP-välityspalvelimeen tai FIPS-tilaan.

Vaikka WatchGuardilla ei ole tällä hetkellä tietoa haavoittuvuuksien aktiivisesta hyödyntämisestä, yhtiö on julkaissut päivitykset riskien torjumiseksi. Käyttäjiä kehotetaan päivittämään Fireware OS versioon 2026.4 tai 12.12.4 ja vanhempien T15- ja T35-mallien osalta versioon 12.5.22. Myös VPN-asiakasohjelmisto tulee päivittää versioon 2026.4 välittömästi.