Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

CVE-2026-86101

WatchGuard Fireware OS: onjuiste autorisatie in SAML-login geeft VPN-toegang

Hoog7,2
Door Jelmer SchoutenBijgewerkt op CVSS 4.0 · bron: CNA

Kerngegevens

Leverancier
WatchGuard
Soort software
firewall
Getroffen versies
WatchGuard Fireware OS vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3, vanaf 2026.3 tot 2026.3.2
Oplossing
Update beschikbaar
Opgeloste versie
WatchGuard Fireware OS 12.5.21
WatchGuard Fireware OS 12.12.3
WatchGuard Fireware OS 2026.2.3
WatchGuard Fireware OS 2026.3.2
CVE gepubliceerd
30 september 2026
Gepubliceerd op LekkenRadar
8 oktober 2026
Laatst gewijzigd bij NVD
8 oktober 2026
Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail

Simpel uitgelegd

Wat is er aan de hand?

In het SAML-inlogproces van WatchGuard Fireware OS zit een fout in de controle van rechten. Een gebruiker die via SAML is ingelogd en alleen toegang hoort te hebben tot het Access Portal, kan met een speciaal opgebouwd verzoek toch toegang krijgen tot Mobile VPN with SSL. Daarmee komt iemand binnen op een plek waar die geen rechten voor heeft.

Wie loopt risico?

Risico lopen organisaties die een WatchGuard-firewall met een getroffen versie van Fireware OS gebruiken en SAML-inlog inzetten voor het Access Portal. De aanvaller moet al een geldig SAML-account hebben, maar hoeft alleen toegang tot het Access Portal te hebben. De aanval verloopt via het netwerk. Er is volgens de gegevens geen actief misbruik bekend.

Wat moet je doen?

  1. Controleer je versie van Fireware OS

    Kijk na welke versie van Fireware OS je firewall draait en of die onder de getroffen versies valt: vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3 of vanaf 2026.3 tot 2026.3.2.

  2. Werk Fireware OS bij

    Installeer de opgeloste versie die bij jouw reeks hoort: 12.5.21, 12.12.3, 2026.2.3 of 2026.3.2.

  3. Controleer gebruik van SAML en Mobile VPN with SSL

    Ga na welke SAML-gebruikers toegang hebben tot het Access Portal en of Mobile VPN with SSL aanstaat. Zo weet je wie mogelijk toegang kan krijgen tot het VPN.

  4. Lees het advies van de leverancier

    Bekijk het advies van WatchGuard voor de details en eventuele aanvullende maatregelen.

  5. Dezelfde update lost meer lekken op

    Dezelfde update verhelpt ook CVE-2026-18145, CVE-2026-13224, CVE-2026-18105. Met de update hierboven zijn die ook opgelost.

Deel dit lek

Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen

Beschrijving

Het gaat om onjuiste autorisatie (CWE-285) in het SAML-inlogproces van WatchGuard Fireware OS. Een externe, geauthenticeerde SAML-gebruiker met alleen rechten op het Access Portal kan met een speciaal opgemaakt verzoek ongeautoriseerde toegang krijgen tot Mobile VPN with SSL. De kwetsbaarheid is via het netwerk te bereiken en heeft lage complexiteit. De CVSS 4.0-score is 7,2 en is afkomstig van de CNA. Volgens de vector is een lage mate van rechten nodig en is geen gebruikersinteractie vereist. De impact op vertrouwelijkheid is hoog, en ook de gevolgen voor vervolgsystemen zijn hoog.

CVSS-vector (versie 4.0, basisscore 7,2, bron: CNA)

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Zwakheid (CWE)
CWE-285 · Onjuiste autorisatie
Aanvalsroute
Via het netwerk of internet
EPSS, kans op misbruik binnen 30 dagen
0,2%
Aanvalscode openbaar
Nee

Advies van de overheid

Bronnen

Gerelateerde lekken