Teils kritische Sicherheitslücken in WatchGuard Access Points

Das Unternehmen WatchGuard veröffentlichte am 28. September 2026 drei Warnmeldungen zu den folgenden Sicherheitslücken in WatchGuard Access Points:

• CVE-2026-101891 (EUVD-2026-88362) mit einem CVSS-Score von 9.3/10 ermöglicht Angreifenden, Authentifizierungsmechanismen zu umgehen.

• CVE-2026-86102 (EUVD-2026-88364) mit einem CVSS-Score von 9.3/10 ermöglicht Angreifenden, beliebige Befehle auf betroffenen Systemen auszuführen.

• CVE-2026-87969 (EUVD-2026-88363) mit einem CVSS-Score von 8.6/10 ermöglicht Angreifenden ebenfalls Befehlsausführung.

Mit der Version 3.4.8 von WatchGuard Access Points fixt WatchGuard die genannten Lücken.

Empfehlung

Installieren Sie umgehend die Version 3.4.8 von WatchGuard Access Points.

Weitere Informationen

• Warnmeldung zu CVE-2026-101891 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-101891 (engl.)
• Warnmeldung zu CVE-2026-86102 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-86102 (engl.)
• Warnmeldung zu CVE-2026-87969 (engl.)
• Schwachstellenmeldung der ENISA zu CVE-2026-87969 (engl.)
• Bericht von Heise