Vulnérabilités critiques identifiées dans le système d'exploitation WatchGuard Fireware
L'équipe allemande de réponse aux urgences informatiques (CERT-Bund) signale 18 failles de sécurité dans les appareils WatchGuard, dont sept jugées critiques.
Le CERT-Bund, l'équipe d'intervention en cas d'urgence informatique de l'administration fédérale allemande, a émis une alerte concernant 18 vulnérabilités affectant le système d'exploitation Fireware OS de WatchGuard ainsi que son client VPN pour Windows. Sept de ces failles ont été classées comme critiques, avec des scores CVSS compris entre 9,1 et 9,5.
Ces vulnérabilités offrent aux attaquants des vecteurs d'attaque variés, incluant l'exécution de code à distance, parfois avec des privilèges root, ou la mise hors service des équipements (déni de service). Certains problèmes ne se manifestent que dans des configurations spécifiques, notamment lorsque les portails d'accès ou les proxys SIP sont activés.
Bien qu'aucune exploitation active ne soit actuellement recensée, WatchGuard recommande une mise à jour immédiate. Les utilisateurs sont invités à installer la version 2026.4 ou 12.12.4 de Fireware OS. Les modèles T15 et T35 doivent migrer vers la version 12.5.22, et le client VPN doit être mis à jour vers la version 2026.4.