Kritische Schwachstellen in WatchGuard Fireware OS
- Sicherheitshinweis
© Adobe Stock
Abgesicherte Versionen fixen Lücken
Das Unternehmen WatchGuard veröffentlichte am 27. Oktober 2026 mehrere Warnmeldungen zu den folgenden kritischen Schwachstellen in seiner Software Fireware OS:
-
CVE-2026-103594 (EUVD-2026-111159) mit einem CVSS-Score von 9.5/10 ermöglicht Angreifenden Remote Code Execution (RCE).
-
CVE-2026-112709 (EUVD-2026-111148) mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden RCE.
-
CVE-2026-112710 (EUVD-2026-111154) mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden RCE.
-
CVE-2026-93857 (EUVD-2026-1111569) mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden RCE.
-
CVE-2026-93865 (EUVD-2026-111162) mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden Remote Root Action Injection.
-
CVE-2026-93866 (EUVD-2026-111157) mit einem CVSS-Score von 9.2/10 ermöglicht Angreifenden Out-of-Bounds Write.
-
CVE-2026-103593 (EUVD-2026-111150) mit einem CVSS-Score von 9.1/10 ermöglicht Angreifenden RCE.
Mit den folgenden Fireware-OS-Versionen schließt WatchGuard die genannten Lücken sowie weitere, weniger gravierende:
-
2026.4
-
12.12.4
-
12.5.22
-
WatchGuard Fireware OS Mobile VPN with SSL Client 2026.4
Empfehlung
Installieren Sie umgehend und je nach Konfiguration eine der oben genannten WatchGuard Fireware-OS-Versionen.