WatchGuard Fireware OS: Pre-Authentication Heap Overflow im Access Portal
Zusammenfassung
Ein Integer Overflow in der WebSocket-Verbindungsbehandlung des Access Portals in WatchGuard Fireware OS erlaubt einem entfernten, nicht authentifizierten Angreifer, über die Grenzen eines Heap-Puffers hinaus zu schreiben. Der Angriff funktioniert nur, wenn das Access Portal auf der Firebox aktiviert ist. Eine erfolgreiche Ausnutzung kann zur Ausführung von Code oder zu einem Denial of Service führen; die genaue Auswirkung wird in den Quellen nicht beschrieben. Das Access Portal ist für Anfragen aus dem öffentlichen Internet ausgelegt, weshalb exponierte Geräte gefährdet sind.
Betroffen
- Fireware OS 2025.1 bis vor 2026.4 (Standard-Track)
- Fireware OS 12.0 bis vor 12.12.4 (Standard-Track)
- Fireware OS 12.0 bis vor 12.5.22 (T15/T35)
- Nur Fireboxes mit aktiviertem Access Portal sind betroffen.
Behoben in
- Fireware OS 2026.4
- Fireware OS 12.12.4
- Fireware OS 12.5.22 (T15/T35)
Umgehung
- Unbekannt. Das geprüfte Herstelleradvisory beschreibt keinen Workaround.
- Das Deaktivieren des Access Portals, sofern es nicht benötigt wird, beseitigt die im Advisory beschriebene Exponierung.
Ausnutzung
- WatchGuard ist keine Ausnutzung dieser Schwachstelle in freier Wildbahn bekannt.
- In den geprüften Quellen nicht in der CISA KEV gelistet.
- In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.
Unsere Empfehlung
- Fireboxes mit betroffenen Fireware-OS-Versionen identifizieren und prüfen, ob das Access Portal aktiviert ist.
- Auf Fireware OS 2026.4, 12.12.4 oder 12.5.22 (T15/T35) aktualisieren, je nach Version.
- Falls das Patchen warten muss, das Access Portal deaktivieren, sofern es nicht benötigt wird.
- Die weiteren Fireware-OS-Korrekturen dieses Releases gemeinsam einspielen.
- Firewall-Logs bis zur Behebung auf ungewöhnliche Anfragen an das Access Portal überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- WatchGuard PSIRT advisory CVE-2026-93866 psirt.watchguard.com
- VulDB entry 427423 vuldb.com
- Offseq radar entry CVE-2026-93866 radar.offseq.com
- NVD-mirrored record (threatint) cve.threatint.com
- WatchGuard Access Portal documentation www.watchguard.com
- Cybersecurity News: WatchGuard critical firewall flaws cybersecuritynews.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:57.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.