Kerngegevens
- Leverancier
- WatchGuard
- Product
- Fireware OS
- Soort software
- firewall
- Getroffen versies
- Fireware OS vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3, vanaf 2026.3 tot 2026.3.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Fireware OS 12.5.21
- Fireware OS 12.12.3
- Fireware OS 2026.2.3
- Fireware OS 2026.3.2
- CVE gepubliceerd
- 30 september 2026
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 8 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de beheeragent van de WebUI van WatchGuard Fireware OS zit een path traversal-lek. Een beheerder die is ingelogd kan met een speciaal opgemaakt beheerverzoek bestanden op het lokale bestandssysteem van de firewall lezen of weergeven, ook bestanden buiten de bedoelde mappen.
Wie loopt risico?
Je loopt risico als je een WatchGuard-firewall met Fireware OS gebruikt in een van de getroffen versies. Een aanvaller heeft beheerdersrechten nodig en moet de beheerinterface via het netwerk kunnen bereiken. Er zijn geen aanwijzingen dat het lek actief wordt misbruikt. Het risico is het grootst als de beheerinterface breed bereikbaar is of als beheerdersaccounts zwak beveiligd zijn.
Wat moet je doen?
Controleer je Fireware OS-versie
Kijk na welke versie van Fireware OS op je firewalls draait en vergelijk die met de getroffen versies: vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3 en vanaf 2026.3 tot 2026.3.2.
Werk Fireware OS bij
Installeer de opgeloste versie die bij jouw reeks hoort: 12.5.21, 12.12.3, 2026.2.3 of 2026.3.2.
Beperk toegang tot de beheerinterface
Zorg dat de WebUI alleen bereikbaar is vanaf vertrouwde beheernetwerken en niet vanaf internet. Zo verklein je de kans dat iemand met beheerdersrechten er misbruik van maakt.
Controleer beheerdersaccounts
Kijk na wie beheerdersrechten heeft, verwijder accounts die niet meer nodig zijn en gebruik sterke wachtwoorden.
Lees het advies van de leverancier
Bekijk het advies van WatchGuard voor de details. Voor CVE-2026-18145, CVE-2026-86101 en CVE-2026-18105 geldt hetzelfde advies.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-18145, CVE-2026-86101, CVE-2026-18105. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een path traversal (CWE-22) in de beheeragent van de WebUI van Fireware OS. De agent beperkt het pad in een beheerverzoek niet voldoende tot de toegestane map. Een geauthenticeerde beheerder kan daardoor via een speciaal opgemaakt verzoek willekeurige bestanden op het lokale bestandssysteem lezen of laten weergeven. Het lek is via het netwerk te bereiken, vereist hoge rechten en geen interactie van een gebruiker. Volgens de CVSS 4.0-score van de leverancier (8,2) is vooral de vertrouwelijkheid in gevaar, voor zowel de firewall zelf als gekoppelde systemen. Integriteit en beschikbaarheid worden volgens de score niet geraakt.
CVSS-vector (versie 4.0, basisscore 8,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-22 · Padtraversal (onjuiste beperking van een pad tot een toegestane map)
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,4%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies