{"id":32155,"date":"2026-10-27T20:35:16","date_gmt":"2026-10-27T19:35:16","guid":{"rendered":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/?p=32155"},"modified":"2026-10-27T22:22:26","modified_gmt":"2026-10-27T21:22:26","slug":"wichtiger-sicherheitshinweis-cve-2026-103594-weitere-cves-sowie-update-empfehlung","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2026\/10\/wichtiger-sicherheitshinweis-cve-2026-103594-weitere-cves-sowie-update-empfehlung\/","title":{"rendered":"Wichtiger Sicherheitshinweis: CVE-2026-103594, weitere CVEs sowie Update-Empfehlung"},"content":{"rendered":"

Mit dem neuen Fireware Release v2026.4 \/ v12.12.4 schlie\u00dft WatchGuard etliche sicherheitsrelevante Schwachstellen, die alle Firebox-Modelle mit Fireware v12.x, v2025.1 bis einschlie\u00dflich v2026.3 betreffen: Dazu geh\u00f6ren Schwachstellen in der Authentifizierung, im SIP-Proxy, im Access Portal sowie in der FireCluster-Synchronisierung. Einige der CVEs bewertet WatchGuard als kritisch<\/strong>, mit CVSS-Werten zwischen 9,1 bis 9,5.<\/p>\n

Unsere Empfehlung: Aktualisieren Sie Ihre WatchGuard-Appliances zeitnah auf die aktuelle Fireware-Version, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren.<\/strong>\u00a0Pr\u00fcfen Sie dabei auch den eingesetzten Mobile VPN with SSL Client f\u00fcr Windows: Hier ist ein separates Client-Update erforderlich.<\/p>\n

Weitere Informationen finden Sie im Blog-Artikel >> Fireware v2026.4 \/ v12.12.4 jetzt verf\u00fcgbar<\/a> oder unter https:\/\/psirt.watchguard.com<\/a>.<\/p>\n

<\/p>\n

Welche Sicherheitsl\u00fccken werden geschlossen?<\/h3>\n

Die folgende \u00dcbersicht verwendet die CVSS-v4.0-Bewertungen von WatchGuard PSIRT. Die konkrete Betroffenheit h\u00e4ngt von der installierten Fireware-Version, den aktivierten Funktionen und den Zugriffsm\u00f6glichkeiten eines Angreifers ab. Besonders sorgf\u00e4ltig sollten Administratoren Installationen mit SIP-Proxy, Access Portal, FireCluster, AD-Authentifizierung oder FireCloud-Gateway-Funktion pr\u00fcfen.<\/p>\n

\n
\n
\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
CVE<\/strong><\/th>\nCVSS \/ Schweregrad<\/strong><\/th>\nBeschreibung und Angriffsvoraussetzungen<\/strong><\/th>\n<\/tr>\n<\/thead>\n
CVE-2026-103594<\/a><\/td>\n9,5 \u2013 Kritisch<\/strong><\/td>\nPuffer\u00fcberlauf bei der Verarbeitung von WireGuard-Konfigurationen mit m\u00f6glicher Codeausf\u00fchrung. Betroffen sind Fireboxes als FireCloud Gateway<\/strong>; ein Angreifer muss die TLS-Kommunikation zwischen Firebox und WatchGuard Cloud entschl\u00fcsselt abfangen und manipulieren k\u00f6nnen.<\/td>\n<\/tr>\n
CVE-2026-112709<\/a>, CVE-2026-112710<\/a><\/td>\nJeweils 9,2 \u2013 Kritisch<\/strong><\/td>\nHeap-Puffer\u00fcberl\u00e4ufe in der Active-Directory-Authentifizierung mit m\u00f6glicher Codeausf\u00fchrung. Voraussetzung ist die Kontrolle oder Manipulation der Kommunikation mit dem konfigurierten AD-Server.<\/td>\n<\/tr>\n
CVE-2026-93857<\/a><\/td>\n9,2 \u2013 Kritisch<\/strong><\/td>\nPuffer\u00fcberlauf im SIP-Proxy, der entfernten Angreifern ohne vorherige Anmeldung die Ausf\u00fchrung von Code erm\u00f6glicht. Voraussetzung ist eine Firewall-Regel mit SIP-Proxy.<\/td>\n<\/tr>\n
CVE-2026-93865<\/a><\/td>\n9,2 \u2013 Kritisch<\/strong><\/td>\nFehlende Authentifizierung im FireCluster-Synchronisierungsdienst. Angreifer mit Zugriff auf die FireCluster-Management-IP k\u00f6nnen ohne Anmeldung privilegierte Systemaktionen ausl\u00f6sen.<\/td>\n<\/tr>\n
CVE-2026-93866<\/a><\/td>\n9,2 \u2013 Kritisch<\/strong><\/td>\nInteger-\u00dcberlauf in der WebSocket-Verarbeitung des Access Portals. Bei aktiviertem Access Portal k\u00f6nnen entfernte Angreifer ohne Anmeldung au\u00dferhalb eines vorgesehenen Speicherbereichs schreiben.<\/td>\n<\/tr>\n
CVE-2026-103593<\/a><\/td>\n9,1 \u2013 Kritisch<\/strong><\/td>\nPuffer\u00fcberlauf im Logging-Dienst mit Codeausf\u00fchrung als Root. Betroffen sind Installationen im FIPS-Modus mit externem Logserver<\/strong>, wenn ein Angreifer dessen Kommunikation abfangen oder den Server imitieren kann.<\/td>\n<\/tr>\n
CVE-2026-90465<\/a><\/td>\n8,7 \u2013 Hoch<\/strong><\/td>\nFehlende Authentifizierung bei der FireCluster-Synchronisierung. Ein Angreifer auf der Cluster-Verbindung kann privilegierte Verwaltungsaktionen als Root ausl\u00f6sen.<\/td>\n<\/tr>\n
CVE-2026-93434<\/a><\/td>\n8,7 \u2013 Hoch<\/strong><\/td>\nXPath-Injection in der SSH-Authentifizierung. Angreifer mit Netzwerkzugriff auf die SSH-Verwaltungsschnittstelle k\u00f6nnen ohne Anmeldung vertrauliche Konfigurationsdaten auslesen.<\/td>\n<\/tr>\n
CVE-2026-111107<\/a><\/td>\n8,7 \u2013 Hoch<\/strong><\/td>\nNicht authentifizierte Angreifer mit Zugriff auf die Management-Schnittstelle k\u00f6nnen den Verwaltungsdienst zum Absturz bringen. Die Verarbeitung des Netzwerkverkehrs bleibt laut WatchGuard unbeeintr\u00e4chtigt.<\/td>\n<\/tr>\n
CVE-2026-90442<\/a><\/td>\n8,6 \u2013 Hoch<\/strong><\/td>\nPuffer\u00fcberlauf im Zertifikatsdienst certd<\/code>. Authentifizierte Angreifer mit Management-Zugriff k\u00f6nnen einen Absturz und m\u00f6glicherweise Codeausf\u00fchrung verursachen.<\/td>\n<\/tr>\n
CVE-2026-90464<\/a><\/td>\n7,2 \u2013 Hoch<\/strong><\/td>\nDateimanipulation und \u00c4nderungen an Kernel-Parametern mit Root-Rechten \u00fcber die Management-CLI. Mindestens Device-Monitor-Rechte sind erforderlich; die geschriebenen Inhalte sind auf numerische Werte begrenzt.<\/td>\n<\/tr>\n
CVE-2026-93862<\/a><\/td>\n7,2 \u2013 Hoch<\/strong><\/td>\nFehlerhafter Speicherzugriff bei der FireCluster-Synchronisierung. Angreifer auf der Cluster-Verbindung k\u00f6nnen wiederholte Abst\u00fcrze des Synchronisierungsprozesses verursachen.<\/td>\n<\/tr>\n
CVE-2026-93864<\/a><\/td>\n7,1 \u2013 Hoch<\/strong><\/td>\nFehler bei der Verarbeitung von Dateiverkn\u00fcpfungen im Firewall-Dienst. Lokale Angreifer, die bereits Code mit eingeschr\u00e4nkten Rechten ausf\u00fchren k\u00f6nnen, k\u00f6nnen Dateien mit Root-Rechten \u00fcberschreiben.<\/td>\n<\/tr>\n
CVE-2026-113881<\/a><\/td>\n6,1 \u2013 Mittel<\/strong><\/td>\nPuffer\u00fcberlauf bei Mobile VPN Network Access Enforcement. Authentifizierte VPN-Benutzer k\u00f6nnen bei aktivierter Funktion einen Absturz und m\u00f6glicherweise Codeausf\u00fchrung mit eingeschr\u00e4nkten Rechten ausl\u00f6sen.<\/td>\n<\/tr>\n
CVE-2026-104381<\/a><\/td>\n6,0 \u2013 Mittel<\/strong><\/td>\nFehlende Authentifizierung bei der FireCluster-Zustandssynchronisierung. Angreifer im Synchronisierungsnetz k\u00f6nnen bei vorhandenen BOVPN-Tunneln deren vorzeitige Beendigung erzwingen.<\/td>\n<\/tr>\n
CVE-2026-82332<\/a><\/td>\n5,6 \u2013 Mittel<\/strong><\/td>\nFehler in der AuthPoint-MFA-Verarbeitung von Fireware OS. Ein lokaler Angreifer auf der Appliance kann eine laufende MFA-Sitzung \u00fcbernehmen, wenn der betroffene Benutzer eine entsprechend ausgel\u00f6ste Push-Anfrage best\u00e4tigt.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<\/div>\n

Zus\u00e4tzlich: Windows-SSL-VPN-Client aktualisieren<\/h3>\n

WatchGuard hat au\u00dferdem CVE-2026-115495<\/a> ver\u00f6ffentlicht. Die mit CVSS 5,7 \u2013 Mittel<\/strong> bewertete Schwachstelle betrifft den Mobile VPN with SSL Client f\u00fcr Windows ab Version 12.0 bis vor Version 2026.4<\/strong>.<\/p>\n

Ein lokaler Angreifer, der den Loopback-Verkehr mitschneiden kann, kann dabei VPN-Benutzernamen und Passwort auslesen. Die Behebung erfolgt mit Client-Version 2026.4<\/strong><\/a>. Planen Sie deshalb neben dem Firebox-Update auch die Aktualisierung der betroffenen Windows-Clients ein.<\/p>\n

Hilfe zur Selbsthilfe<\/span><\/h3>\n

So wie Sie es von BOC gewohnt sind, stellen wir Ihnen sehr gerne qualifiziertes Material als „Hilfe zur Selbsthilfe“ zur Verf\u00fcgung. In unserem technischen Blog finden Sie ein HOWTO-Artikel, wie Sie ein WatchGuard Firebox Firmware-Upgrade durchf\u00fchren k\u00f6nnen:<\/p>\n