Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

CVE-2026-86134

WatchGuard Fireware OS: NULL-pointerfout laat beheerdienst crashen

Hoog8,7
Door Jelmer SchoutenBijgewerkt op CVSS 4.0 · bron: CNA

Kerngegevens

Leverancier
WatchGuard
Soort software
firewall
Getroffen versies
WatchGuard Fireware OS vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3, vanaf 2026.3 tot 2026.3.2
Oplossing
Update beschikbaar
Opgeloste versie
WatchGuard Fireware OS 12.5.21
WatchGuard Fireware OS 12.12.3
WatchGuard Fireware OS 2026.2.3
WatchGuard Fireware OS 2026.3.2
CVE gepubliceerd
30 september 2026
Gepubliceerd op LekkenRadar
6 oktober 2026
Laatst gewijzigd bij NVD
6 oktober 2026
Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail

Simpel uitgelegd

Wat is er aan de hand?

In het inlogproces van WatchGuard Fireware OS zit een programmeerfout. Een aanvaller kan een speciaal samengesteld verzoek naar de inlogpagina sturen, waardoor de beheerdienst (daemon) van de firewall crasht. Het gevolg is een denial of service: het beheer is dan tijdelijk niet beschikbaar.

Wie loopt risico?

Je loopt risico als je een WatchGuard-firewall met Fireware OS gebruikt in een van de getroffen versies. De aanvaller hoeft niet in te loggen en kan het lek via het netwerk misbruiken. Dat kan vooral spelen als de inlogpagina bereikbaar is voor onbetrouwbare netwerken. Volgens de gegevens wordt het lek niet actief misbruikt en is er geen publieke exploit bekend.

Wat moet je doen?

  1. Controleer je versie

    Kijk welke versie van Fireware OS op je WatchGuard-apparaat draait en vergelijk die met de getroffen versies: vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3 en vanaf 2026.3 tot 2026.3.2.

  2. Werk Fireware OS bij

    Installeer de opgeloste versie die bij jouw reeks past: 12.5.21, 12.12.3, 2026.2.3 of 2026.3.2.

  3. Beperk toegang tot de inlogpagina

    Zorg dat de inlogpagina van het beheer alleen bereikbaar is vanaf netwerken en systemen die je vertrouwt, zolang je nog niet hebt bijgewerkt.

  4. Volg het advies van de leverancier

    Lees het advies van WatchGuard op https://psirt.watchguard.com/CVE-2026-86134 voor de actuele details.

Deel dit lek

Teams(opent in een nieuw venster)LinkedIn(opent in een nieuw venster)E-mail
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen

Beschrijving

Het lek betreft een NULL pointer dereference (CWE-476) in het authenticatieproces van WatchGuard Fireware OS. Een niet-geauthenticeerde aanvaller kan op afstand een speciaal samengesteld verzoek naar de inlogcomponent sturen. Daardoor wordt een pointer zonder geldige waarde gebruikt en crasht de beheerdaemon. De CVSS 4.0-score is 8,7 (hoog), met aanvalsroute via het netwerk, lage complexiteit en zonder vereiste rechten of gebruikersinteractie. De impact beperkt zich tot beschikbaarheid; vertrouwelijkheid en integriteit worden volgens de vector niet geraakt.

CVSS-vector (versie 4.0, basisscore 8,7, bron: CNA)

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Zwakheid (CWE)
CWE-476 · Dereferentie van een NULL-pointer
Aanvalsroute
Via het netwerk of internet
EPSS, kans op misbruik binnen 30 dagen
0,4%
Aanvalscode openbaar
Nee

Advies van de overheid

Bronnen

Gerelateerde lekken