Fireware v2026.4 / v12.12.4 jetzt verfügbar

Seit Kurzem verfügbar: Fireware v2026.4 / v12.12.4 / v12.5.22.

Fireware v2026.4 / v12.12.4 ist ein Security Release Update, das zahlreiche sicherheitsrelevante Schwachstellen behebt. Wir empfehlen dringend Ihre WatchGuard-Appliances auf die aktuelle Fireware-Version zu aktualisieren, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren. Mehr dazu im Blog unter >> Wichtiger Sicherheitshinweis: CVE-2026-103594, weitere CVEs sowie Update-Empfehlung.

Eine vollständige Auflistung aller Neuerungen finden Sie unter >> Enhancements and Resolved Issues v2026.4 in den >> Release Notes v2026.4.

Security Fixes

Diese Version behebt etliche sicherheitsrelevante Schwachstellen:

• Authentifizierung und SSH:
  Behoben wurden eine fehlerhafte Authentifizierungsprüfung bei AuthPoint MFA sowie eine XPath-Injection bei der SSH-Authentifizierung, über die Konfigurationsgeheimnisse ausgelesen werden konnten. (CVE-2026-82332, CVE-2026-93434)
• FireCluster:
  Mehrere Schwachstellen bei der Cluster- und Zustandssynchronisierung wurden behoben. Dazu zählen fehlende Authentifizierungsprüfungen und ein Fehler beim Lesen von Speicherbereichen außerhalb der zulässigen Grenzen. (CVE-2026-90465, CVE-2026-93862, CVE-2026-93865, CVE-2026-104381)
• Management und Access Portal:
  Behoben wurden eine Schwachstelle zur Manipulation beliebiger Dateipfade in der Management-CLI, ein Integer-Überlauf im Access Portal sowie eine NULL-Pointer-Dereferenzierung in der Managementschnittstelle. (CVE-2026-90464, CVE-2026-93866, CVE-2026-111107)
• Systemdienste und Proxies:
  Mehrere Buffer Overflows wurden behoben, darunter Schwachstellen im certd-Prozess, im SIP-Proxy und im Logging-Dienst. Zusätzlich wurde ein Fehler bei der Verarbeitung von Dateiverweisen im firewalld-Prozess korrigiert. (CVE-2026-90442, CVE-2026-93857, CVE-2026-93864, CVE-2026-103593)
• Active Directory und Mobile VPN:
  Behoben wurden zwei Heap-basierte Buffer Overflows bei der Active-Directory-Authentifizierung sowie ein Stack-basierter Buffer Overflow bei Mobile VPN Network Access Enforcement. (CVE-2026-112709, CVE-2026-112710, CVE-2026-113881)
• WireGuard:
  Ein Stack-basierter Buffer Overflow bei der Verarbeitung von WireGuard-Konfigurationen wurde behoben. (CVE-2026-103594)
• Weitere Sicherheitskorrekturen:
  OpenSSH und OpenSSL wurden aktualisiert, um mehrere Schwachstellen zu schließen. Außerdem wurde ein Problem behoben, durch das lokale Zugangsdaten im Mobile-VPN-with-SSL-Client für Windows offengelegt werden konnten. [FBX-34753, FBX-32519, FBX-34124, FBX-27798]

Eine Vollständige Auflistung der CVEs und weiterführende Informationen zu den einzelnen Schwachstellen finden Sie unter https://psirt.watchguard.com.

Neu: Let’s-Encrypt-Zertifikate

• Cloudverwaltete Firebox-Geräte können vertrauenswürdige SSL/TLS-Zertifikate von Let’s Encrypt nun direkt ausstellen und automatisch erneuern. [FBX-30338]

Allgemeine Bugfixes

• Firebox T145:
  Wiederholte Neustarts nach einem Upgrade wurden behoben. Probleme mit der Systemzeit auf den Modellen T125, T125-W und T145 wurden ebenfalls korrigiert. [FBX-31504, FBX-33287]
• WatchGuard System Manager und Policy Manager:
  Die Verbindung zum Management Server funktioniert wieder über den konfigurierten Port. Zudem wurden Fehler bei Status-Passphrasen mit dem Zeichen % und bei abgelaufenen Feature Keys behoben. [FBX-24749, FBX-34309, FBX-34553]
• Firebox System Manager und Diagnose:
  Fehler bei der Anzeige von Traffic-Daten und der Bandbreitenmessung auf FireboxV wurden korrigiert. Außerdem wurden Diagnosefunktionen und Support-Dateien verbessert. [FBX-36488, FBX-36702, FBX-36521, FBX-31440]
• SNMP und Logging:
  SNMP-Abfragen liefern zusätzliche IP-Adressinformationen. Außerdem wird blockierter eingehender Botnet-Traffic in den Logs korrekt gekennzeichnet. [FBX-34893, FBX-27935]
• Weitere Korrekturen:
  Die Fireware-Version wird in der Web UI wieder korrekt angezeigt. [FBX-34515]

Authentifizierung

• Access Portal:
  HTTP-Response-Header geben keine internen Systeminformationen mehr preis. [FBX-23292]
• RADIUS:
  Das State-Attribut in Access-Challenge-Paketen wird bei eingebetteten Nullzeichen nicht mehr abgeschnitten. [FBX-33084]
• Single Sign-On (SSO):
  Konfigurierte Anmeldelimits pro Benutzer werden nun korrekt durchgesetzt. [FBX-34966]

FireCluster

• Ein Fehler, durch den ein Cluster-Mitglied nach dem Speichern einer Konfiguration mit WebBlocker-Ausnahmen nicht mehr reagierte, wurde behoben. Außerdem wurden sporadische Neustarts durch eine Kernel-Stack-Beschädigung korrigiert. [FBX-34024, FBX-33469]
• Die Statusanzeige von Hostile Sites and Ports, die Berechnung des Monitored Ports Health Index und die Heartbeat-Statusanzeige nach Prozessneustarts wurden verbessert. [FBX-33288, FBX-34349, FBX-34352]

Netzwerk

• Network Management:
  Ein integrierter Agent unterstützt auf kompatiblen Firebox-Geräten die automatische Erkennung lokaler Netzwerkgeräte und die Übermittlung von Telemetriedaten über SNMP, WMI und SSH an WatchGuard Cloud. [FBX-34037]
• DNS, Syslog und Dynamic Aliases:
  NAT-Adressen werden in Syslog-Meldungen korrekt ausgegeben. Die DNS-Auflösung nutzt die richtige ausgehende Schnittstelle. Externe Domain- und IP-Listen können mit Custom Dynamic Aliases automatisch importiert und synchronisiert werden. [FBX-22529, FBX-25649, FBX-17962]
• Multi-WAN und SD-WAN:
  Fehler bei der Weiterleitung nach dem Ausschluss einer Schnittstelle durch Link Monitor sowie beim Bearbeiten und Löschen von SD-WAN-Aktionen in Firebox Cloud wurden behoben. [FBX-28229, FBX-33121]
• VLAN, DHCP und Network Discovery:
  Mehrere Fehler bei der Netzwerkerkennung, der VLAN-Verarbeitung, der DIM-Datenbank und DHCP-Leases wurden korrigiert. [FBX-26498, FBX-33209, FBX-33317, FBX-33709, FBX-35338]

Proxies, Policies und Services

• DNS-Proxy:
  Ein konfigurierbares Idle-Timeout für UDP-DNS-Verbindungen wurde ergänzt. Der Standardwert beträgt zehn Sekunden; Timeout-Ereignisse können optional protokolliert werden. Zusätzlich wurde ein Latenzproblem behoben. [FBX-32913, FBX-30163]
• RDP:
  Die Standardvorlage erlaubt nun TCP und UDP auf Port 3389, um die Leistung von Remote-Desktop-Verbindungen zu verbessern. [FBX-36048]
• Firewall-Regeln:
  Fehler bei der Reihenfolge von Regeln im Manual-Order-Modus sowie bei der Zuordnung von durch die Firebox erzeugtem ausgehendem Traffic wurden behoben. [FBX-33257, FBX-34094]
• SafeSearch:
  Ein Fehler, durch den Yahoo-Suchen unter bestimmten Umständen die SafeSearch-Strict-Durchsetzung umgehen konnten, wurde korrigiert. [FBX-35502]

VPN

• WireGuard:
  Standortverbindungen zwischen Firebox-Geräten können nun über WireGuard eingerichtet werden. Zudem lassen sich lokale Netzwerke als FireCloud-Ressourcen für den Mobile-VPN-Zugriff definieren. [INIT-1035, FBX-26417]
• Mobile VPN und IPv6:
  Mobile-VPN-Konfigurationen unterstützen IPv6 für Tunnel- und Netzwerkeinstellungen. [FBX-14235, FBX-17525]
• IKEv2 und BOVPN:
  Fehler bei Verbindungen mit iOS 18 oder höher, bei der Verarbeitung von Zertifikatsschlüsseln und bei der IKE-Verhandlung wurden behoben. Weitere Korrekturen betreffen BOVPN-Verbindungen, Gateway-IDs und TCP-FIN-Pakete für Druckerverbindungen. [FBX-28074, FBX-31432, FBX-29408, FBX-34103, FBX-28922, FBX-36465]
• Windows-Client:
  Installationsprobleme des Mobile-VPN-with-IKEv2-Clients aufgrund von Windows-Sicherheitsbeschränkungen wurden behoben. [FBX-25556]

Unterstützte Geräte

• Fireware v2026.4 ist verfügbar für folgende Geräte: Firebox T115-W, T125, T145, T175, T185, M295, M395, M495, M595, M695, M4850, M5850, M6850.
• Fireware v12.12.4 ist verfügbar für folgende Geräte: Firebox NV5, T20, T25, T40, T45, T80, T85, M270, M290, M370, M390, M470, M570, M590, M670, M690, M4600, M4800, M5600, M5800 sowie für die virtuellen FireboxV und Firebox Cloud Modelle.
• Fireware v12.5.22 ist verfügbar für folgende Geräte: Firebox T15, T35.

In unserem Infoportal finden Sie eine >> Übersicht der letzten Fireware Releases inkl. deren Neuerungen.

Download der Software aus dem WatchGuard Support Center

• im WatchGuard Support Center das entsprechende Modell auswählen um anschließend die gewünschte Fireware downloaden zu können
• WatchGuard System Manager 2026.4 (.exe)