Kerngegevens
- Leverancier
- WatchGuard
- Product
- WatchGuard Agent
- Soort software
- firewall
- Getroffen versies
- WatchGuard Agent tot 1.25.14.0000
- Oplossing
- Update beschikbaar
- Opgeloste versie
- WatchGuard Agent 1.25.14.0000
- CVE gepubliceerd
- 22 oktober 2026
- Gepubliceerd op LekkenRadar
- 22 oktober 2026
- Laatst gewijzigd bij NVD
- 22 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de logmap van WatchGuard Agent staan de rechten verkeerd ingesteld. Daardoor kan een gewone gebruiker zonder beheerrechten logbestanden van de agent aanmaken, aanpassen, aanvullen of verwijderen. Ook kan die gebruiker andere bestanden in die map zetten. Zo kunnen beveiligingslogs worden vervalst of vernietigd, en kan een aanvaller uitvoerbare bestanden neerzetten in een map die van een service met hoge rechten is.
Wie loopt risico?
Je loopt risico als WatchGuard Agent op een computer staat in een versie tot 1.25.14.0000. Een aanvaller moet al lokaal kunnen inloggen met een gewoon account, dus het lek is niet vanaf internet te misbruiken. Het is vooral van belang op gedeelde computers, zoals werkplekken of terminalservers, waar meerdere mensen of accounts met beperkte rechten werken. Volgens de gegevens wordt het lek niet actief misbruikt en is er geen publieke exploit bekend.
Wat moet je doen?
Controleer of je WatchGuard Agent gebruikt
Kijk na op welke computers WatchGuard Agent is geïnstalleerd en welke versie dat is.
Werk de agent bij
Installeer WatchGuard Agent 1.25.14.0000, de versie waarin dit lek is opgelost. Volg daarbij het advies van WatchGuard.
Beperk lokale toegang tot kwetsbare systemen
Zolang je nog niet hebt bijgewerkt, kun je het aantal gebruikers met een lokaal account op de betreffende computers beperken.
Controleer de logs op vreemde wijzigingen
Kijk of er onverwachte bestanden in de logmap van de agent staan of dat logs ontbreken of zijn aangepast.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om een onjuiste toewijzing van rechten (CWE-276) op de logmap van WatchGuard Agent. Een lokale, geauthenticeerde gebruiker zonder beheerrechten kan in die map bestanden aanmaken, wijzigen, aanvullen en verwijderen. De map is eigendom van een service met hoge rechten, dus geplaatste uitvoerbare inhoud kan dienen als opstap voor verdere lokale aanvallen. De aanvalsroute is lokaal, de complexiteit is laag en er is geen interactie van een gebruiker nodig. De CNA geeft een CVSS 4.0-score van 7,3. Het probleem is opgelost in versie 1.25.14.0000.
CVSS-vector (versie 4.0, basisscore 7,3, bron: CNA)
CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-276 · Onjuiste standaardrechten
- Aanvalsroute
- Alleen met toegang tot het apparaat
- EPSS, kans op misbruik binnen 30 dagen
- 0,1%
- Aanvalscode openbaar
- Nee