Kerngegevens
- Leverancier
- WatchGuard
- Product
- Fireware
- Soort software
- firewall
- Getroffen versies
- Fireware vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3, vanaf 2026.3 tot 2026.3.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Fireware 12.5.21
- Fireware 12.12.3
- Fireware 2026.2.3
- Fireware 2026.3.2
- CVE gepubliceerd
- 30 september 2026
- Gepubliceerd op LekkenRadar
- 6 oktober 2026
- Laatst gewijzigd bij NVD
- 6 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In Fireware, het besturingssysteem van WatchGuard-firewalls, zit een fout in de beheerservice wgagent. Bij het starten van een sessie controleert die service onvoldoende of een gebruiker wel de juiste rechten heeft. Hierdoor kan een ingelogde gebruiker met zeer beperkte rechten de wgagent-service laten crashen en bestanden lezen waar die service bij kan.
Wie loopt risico?
Je loopt risico als je een WatchGuard-firewall met een van de getroffen Fireware-versies gebruikt. Een aanvaller moet wel kunnen inloggen, maar een account met alleen leesrechten of een gastbeheerder is al genoeg. De aanval verloopt via het netwerk. Volgens de gegevens wordt het lek niet actief misbruikt en is er geen openbare exploit.
Wat moet je doen?
Controleer je Fireware-versie
Kijk welke Fireware-versie je firewall draait. Getroffen zijn versies vanaf 12.0 tot 12.5.21, vanaf 12.12 tot 12.12.3, vanaf 2025.0 tot 2026.2.3 en vanaf 2026.3 tot 2026.3.2.
Update naar een opgeloste versie
Installeer de opgeloste versie die bij jouw reeks hoort: 12.5.21, 12.12.3, 2026.2.3 of 2026.3.2.
Bekijk wie toegang heeft tot het beheer
Controleer welke beheeraccounts er zijn, ook accounts met alleen leesrechten of gasttoegang. Verwijder accounts die je niet meer nodig hebt, zolang je nog niet bijgewerkt hebt.
Volg het advies van de leverancier
Lees het advies van WatchGuard op psirt.watchguard.com voor de meest actuele informatie over dit lek.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de sessie-initialisatiefunctie van de beheerdaemon wgagent. Daar ontbreekt een autorisatiecontrole (missing authorization). Een geauthenticeerde gebruiker met lage rechten kan een speciaal samengesteld verzoek naar de beheer-API sturen. Dat verzoek kan het wgagent-proces laten crashen, wat de beschikbaarheid raakt. Daarnaast kunnen willekeurige bestanden worden gelezen die voor de daemon toegankelijk zijn, waardoor vertrouwelijke gegevens kunnen uitlekken. De aanval gaat via het netwerk, vereist geen gebruikersinteractie en is volgens de CVSS-vector niet complex.
CVSS-vector (versie 4.0, basisscore 7,1, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-200 · Blootstelling van gevoelige informatie aan een onbevoegde partij
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 0,2%
- Aanvalscode openbaar
- Nee
Advies van de overheid
- NCSC (Nederland)Kans: Middel · Schade: HoogBekijk advies