Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

CVE-2026-18145

WatchGuard Fireware OS: bufferoverloop in de spamBlocker-service

Hoog8,6
Door Jelmer SchoutenBijgewerkt op CVSS 4.0 · bron: CNA

Kerngegevens

Leverancier
WatchGuard
Soort software
firewall
Getroffen versies
WatchGuard Fireware OS vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.2 tot 2026.2.3, vanaf 2026.3 tot 2026.3.2
Oplossing
Update beschikbaar
Opgeloste versie
WatchGuard Fireware OS 12.5.21
WatchGuard Fireware OS 12.12.3
WatchGuard Fireware OS 2026.2.3
WatchGuard Fireware OS 2026.3.2
CVE gepubliceerd
30 september 2026
Gepubliceerd op LekkenRadar
8 oktober 2026
Laatst gewijzigd bij NVD
8 oktober 2026
Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail

Simpel uitgelegd

Wat is er aan de hand?

In de spamBlocker-service (spamd) van WatchGuard Fireware OS zit een bufferoverloop op de stack. Een aanvaller kan met een speciaal opgebouwd beheerverzoek de service laten crashen. Mogelijk kan hij ook eigen code uitvoeren op het apparaat. De ernst is hoog (8,6).

Wie loopt risico?

Je loopt risico als je een WatchGuard-firewall gebruikt met een Fireware OS-versie uit de getroffen reeksen. De aanvaller heeft wel beheerdersrechten nodig en moet de beheerinterface via het netwerk kunnen bereiken. Het risico is dus vooral groot als beheerdersaccounts zijn gelekt of als de beheerinterface breed bereikbaar is. In de gegevens staat geen actief misbruik vermeld.

Wat moet je doen?

  1. Controleer je Fireware OS-versie

    Kijk welke versie van Fireware OS op je WatchGuard-firewall draait. Getroffen zijn versies vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.2 tot 2026.2.3 en vanaf 2026.3 tot 2026.3.2.

  2. Werk Fireware OS bij

    Installeer de opgeloste versie die bij jouw reeks hoort: 12.5.21, 12.12.3, 2026.2.3 of 2026.3.2.

  3. Beperk de toegang tot beheer

    Controleer wie beheerdersrechten heeft en vanaf welke netwerken de beheerinterface bereikbaar is. Beperk dit waar mogelijk, zodat alleen de beheerders erbij kunnen.

  4. Lees het advies van de leverancier

    Op de pagina van WatchGuard PSIRT staan de actuele details en instructies voor dit lek.

  5. Dezelfde update lost meer lekken op

    Dezelfde update verhelpt ook CVE-2026-13224, CVE-2026-86101, CVE-2026-18105. Met de update hierboven zijn die ook opgelost.

Deel dit lek

Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen

Beschrijving

Het lek is een bufferoverloop op de stack (CWE-121) in de spamBlocker-service (spamd) van WatchGuard Fireware OS. Een speciaal opgemaakt beheerverzoek kan meer gegevens naar een buffer op de stack schrijven dan er past. Dat kan de service laten crashen en mogelijk leiden tot het uitvoeren van willekeurige code. De aanvaller moet geauthenticeerd zijn met beheerdersrechten, maar heeft verder geen gebruikersinteractie nodig. De aanval verloopt via het netwerk. De CVSS 4.0-vector geeft een score van 8,6, met een hoge impact op vertrouwelijkheid, integriteit en beschikbaarheid.

CVSS-vector (versie 4.0, basisscore 8,6, bron: CNA)

CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Zwakheid (CWE)
CWE-121 · Bufferoverloop op de stack
Aanvalsroute
Via het netwerk of internet
EPSS, kans op misbruik binnen 30 dagen
0,3%
Aanvalscode openbaar
Nee

Advies van de overheid

Bronnen

Gerelateerde lekken