Kritiska sårbarheter upptäckta i WatchGuard Fireware OS
CERT-Bund har varnat för 18 sårbarheter i WatchGuards nätverksenheter och VPN-klienter, varav sju klassificeras som kritiska.
Den tyska federala myndigheten för cybersäkerhet, CERT-Bund, har utfärdat en varning gällande en rad säkerhetsbrister i WatchGuards Fireware OS. Totalt rör det sig om 18 sårbarheter, varav sju har tilldelats CVSS-värden mellan 9,1 och 9,5. Myndigheten klassificerar den sammanlagda risknivån som maximal.
Sårbarheterna påverkar 17 delar av operativsystemet och en VPN-klient för Windows. Bland de möjliga attackscenarierna finns exekvering av godtycklig kod med root-rättigheter, denial-of-service-attacker och kringgående av säkerhetsbarriärer. Vissa av dessa brister är nåbara för obehöriga angripare via nätverket.
WatchGuard rapporterar i nuläget inga kända fall av aktivt utnyttjande av dessa sårbarheter. För att minimera risken krävs en skyndsam uppdatering till Fireware OS version 2026.4 eller 12.12.4. Äldre modeller som T15 och T35 bör uppdateras till version 12.5.22, och VPN-klienten kräver uppdatering till version 2026.4.