Seit Kurzem verf\u00fcgbar: Fireware v2026.2.2 \/ v12.12.2 \/ v12.5.21.<\/p>\n
Fireware v2026.2.3 \/ v12.12.3 ist ein Security Release Update<\/strong>, das zahlreiche sicherheitsrelevante Schwachstellen behebt. Wir empfehlen dringend Ihre WatchGuard-Appliances auf die aktuelle Fireware-Version zu aktualisieren, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.<\/p>\n Eine vollst\u00e4ndige Auflistung aller Neuerungen finden Sie unter >> Enhancements and Resolved Issues v2026.2.3<\/a> in den >> Release Notes v2026.2.3<\/a>. Diese Version behebt etliche sicherheitsrelevante Schwachstellen:<\/p>\n Eine Vollst\u00e4ndige Auflistung der CVEs und weiterf\u00fchrende Informationen zu den einzelnen Schwachstellen finden Sie unter https:\/\/psirt.watchguard.com<\/a>.<\/p>\n In unserem Infoportal finden Sie eine\u00a0>> \u00dcbersicht der letzten Fireware Releases inkl. deren Neuerungen<\/a>.<\/p>\n
\n<\/p>\nSecurity Fixes<\/h3>\n
\n
\nBehoben wurden unter anderem eine Schwachstelle zur Ressourcenersch\u00f6pfung bei Diagnoseaufgaben sowie eine Path-Traversal-Schwachstelle, \u00fcber die authentifizierte Benutzer lokale Dateien auslesen konnten. (CVE-2026-18105, CVE-2026-13224)<\/strong><\/li>\nwgagent<\/code>:<\/strong>
\nMehrere Schwachstellen konnten dazu f\u00fchren, dass der Management-Daemon nicht mehr reagiert oder abst\u00fcrzt. Betroffen waren unter anderem die Verarbeitung beliebiger Dateien, die GZIP-Dekomprimierung bei Login-Anfragen sowie eine NULL-Pointer-Dereferenzierung. (CVE-2026-90441, CVE-2026-86136, CVE-2026-86104, CVE-2026-86134)<\/strong><\/li>\n
\nBehoben wurden eine Schwachstelle zur Umgehung der Autorisierung bei Mobile VPN with SSL, mehrere Probleme bei der Pfadautorisierung und beim Directory Traversal im Access Portal sowie eine Schwachstelle bei der Verarbeitung von BOVPN-over-TLS-Konfigurationsdateien. (CVE-2026-86101, CVE-2026-86105, CVE-2026-86131)<\/strong><\/li>\n
\nDar\u00fcber hinaus wurden Schwachstellen in samld<\/code>, fingerd<\/code>, ipt_NETFLOW<\/code>, spamd<\/code> und iked<\/code> behoben. Diese reichten von unsicherer Deserialisierung und Buffer Overflows bis hin zu Integer-Underflows und einer NULL-Pointer-Dereferenzierung. (CVE-2026-13046, CVE-2026-81433, CVE-2026-86128, CVE-2026-18145, CVE-2026-86132, CVE-2026-86133)<\/strong><\/li>\n<\/ul>\nAllgemeine Bugfixes<\/h3>\n
\n
admd<\/code>-Prozess unter bestimmten Umst\u00e4nden abst\u00fcrzen. Dieses Problem wurde behoben. [FBX-34569:]<\/em><\/li>\nnetworkd<\/code>-Prozess abst\u00fcrzen. Auch dieses Problem wurde mit der neuen Version behoben. [FBX-33087]<\/em><\/li>\n<\/ul>\nUnterst\u00fctzte Ger\u00e4te<\/h3>\n
\n
Download der Software aus dem WatchGuard Support Center<\/h3>\n