Kerngegevens
- Leverancier
- WatchGuard
- Product
- Fireware OS
- Soort software
- firewall
- Getroffen versies
- Fireware OS vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3, vanaf 2026.3 tot 2026.3.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Fireware OS 12.5.21
- Fireware OS 12.12.3
- Fireware OS 2026.2.3
- Fireware OS 2026.3.2
- CVE gepubliceerd
- 30 september 2026
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 8 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Fireware OS, het besturingssysteem van WatchGuard-firewalls, zit een fout in de functie voor diagnostische taken. Een ingelogde gebruiker met beperkte rechten kan een speciaal gemaakte diagnostische taak herhaaldelijk starten en afbreken via de webinterface. Daardoor raken de diagnostische hulpmiddelen van het systeem overbelast en vallen ze uit.
Wie loopt risico?
Je loopt risico als je een WatchGuard-firewall met Fireware OS gebruikt in een van de getroffen versies. De aanvaller heeft wel een account nodig, maar dat mag een account met beperkte rechten zijn. De aanval gaat via het netwerk, dus het risico is groter als de webinterface voor meer gebruikers of netwerken bereikbaar is. Volgens de gegevens gaat het om het uitvallen van de diagnostische tools, niet om toegang tot gegevens of het wijzigen ervan.
Wat moet je doen?
Controleer je Fireware-versie
Kijk welke versie van Fireware OS op je firewall draait en vergelijk die met de getroffen versies: vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3 en vanaf 2026.3 tot 2026.3.2.
Werk bij naar een opgeloste versie
Installeer de opgeloste versie die bij jouw reeks hoort: 12.5.21, 12.12.3, 2026.2.3 of 2026.3.2. Dezelfde update hoort ook bij de adviezen voor CVE-2026-18145, CVE-2026-13224 en CVE-2026-86101.
Beperk toegang tot de webinterface
Zorg dat alleen vertrouwde beheerders en netwerken bij de webinterface van de firewall kunnen, zolang je nog niet hebt bijgewerkt.
Controleer de gebruikersaccounts
Kijk welke accounts met beperkte rechten er zijn en verwijder accounts die niet meer nodig zijn. Het lek is namelijk alleen te misbruiken met een geldig account.
Lees het advies van de leverancier
Het advies van WatchGuard op psirt.watchguard.com/CVE-2026-18105 bevat de officiële details en updates.
Dezelfde update lost meer lekken op
Dezelfde update verhelpt ook CVE-2026-18145, CVE-2026-13224, CVE-2026-86101. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om ongecontroleerd verbruik van resources (CWE-400) in de functie voor diagnostische taken van Fireware OS. Een geauthenticeerde gebruiker met lage rechten kan via de webinterface een speciaal gemaakte diagnostische taak herhaaldelijk starten en afbreken. Hierdoor worden systeemresources uitgeput en vallen de diagnostische tools uit, wat een denial-of-service veroorzaakt. De CNA geeft een CVSS 4.0-score van 7,1 met vector AV:N/AC:L/AT:N/PR:L/UI:N. Alleen de beschikbaarheid wordt als sterk geraakt aangemerkt (VA:H), vertrouwelijkheid en integriteit niet. Er is volgens de gegevens geen publiek exploit bekend en het lek staat niet als actief misbruikt geregistreerd.
CVSS-vector (versie 4.0, basisscore 7,1, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-400 · Ongecontroleerd verbruik van resources
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies