Seit Kurzem verf\u00fcgbar: Fireware v2026.4 \/ v12.12.4 \/ v12.5.22.<\/p>\n
Fireware v2026.4 \/ v12.12.4 ist ein Security Release Update<\/strong>, das zahlreiche sicherheitsrelevante Schwachstellen behebt. Wir empfehlen dringend Ihre WatchGuard-Appliances auf die aktuelle Fireware-Version zu aktualisieren, um das Risiko eines Angriffs oder Systemausfalls zu reduzieren. Mehr dazu im Blog unter >> Wichtiger Sicherheitshinweis: CVE-2026-103594, weitere CVEs sowie Update-Empfehlung<\/a>.<\/p>\n Eine vollst\u00e4ndige Auflistung aller Neuerungen finden Sie unter >> Enhancements and Resolved Issues v2026.4<\/a> in den >> Release Notes v2026.4<\/a>. Diese Version behebt etliche sicherheitsrelevante Schwachstellen:<\/p>\n Eine Vollst\u00e4ndige Auflistung der CVEs und weiterf\u00fchrende Informationen zu den einzelnen Schwachstellen finden Sie unter https:\/\/psirt.watchguard.com<\/a>.<\/p>\n In unserem Infoportal finden Sie eine\u00a0>> \u00dcbersicht der letzten Fireware Releases inkl. deren Neuerungen<\/a>.<\/p>\n
\n<\/p>\nSecurity Fixes<\/h3>\n
\n
\nBehoben wurden eine fehlerhafte Authentifizierungspr\u00fcfung bei AuthPoint MFA sowie eine XPath-Injection bei der SSH-Authentifizierung, \u00fcber die Konfigurationsgeheimnisse ausgelesen werden konnten. (CVE-2026-82332, CVE-2026-93434)<\/strong><\/li>\n
\nMehrere Schwachstellen bei der Cluster- und Zustandssynchronisierung wurden behoben. Dazu z\u00e4hlen fehlende Authentifizierungspr\u00fcfungen und ein Fehler beim Lesen von Speicherbereichen au\u00dferhalb der zul\u00e4ssigen Grenzen. (CVE-2026-90465, CVE-2026-93862, CVE-2026-93865, CVE-2026-104381)<\/strong><\/li>\n
\nBehoben wurden eine Schwachstelle zur Manipulation beliebiger Dateipfade in der Management-CLI, ein Integer-\u00dcberlauf im Access Portal sowie eine NULL-Pointer-Dereferenzierung in der Managementschnittstelle. (CVE-2026-90464, CVE-2026-93866, CVE-2026-111107)<\/strong><\/li>\n
\nMehrere Buffer Overflows wurden behoben, darunter Schwachstellen im certd<\/code>-Prozess, im SIP-Proxy und im Logging-Dienst. Zus\u00e4tzlich wurde ein Fehler bei der Verarbeitung von Dateiverweisen im firewalld<\/code>-Prozess korrigiert. (CVE-2026-90442, CVE-2026-93857, CVE-2026-93864, CVE-2026-103593)<\/strong><\/li>\n
\nBehoben wurden zwei Heap-basierte Buffer Overflows bei der Active-Directory-Authentifizierung sowie ein Stack-basierter Buffer Overflow bei Mobile VPN Network Access Enforcement. (CVE-2026-112709, CVE-2026-112710, CVE-2026-113881)<\/strong><\/li>\n
\nEin Stack-basierter Buffer Overflow bei der Verarbeitung von WireGuard-Konfigurationen wurde behoben. (CVE-2026-103594)<\/strong><\/li>\n
\nOpenSSH und OpenSSL wurden aktualisiert, um mehrere Schwachstellen zu schlie\u00dfen. Au\u00dferdem wurde ein Problem behoben, durch das lokale Zugangsdaten im Mobile-VPN-with-SSL-Client f\u00fcr Windows offengelegt werden konnten. [FBX-34753, FBX-32519, FBX-34124, FBX-27798]<\/em><\/li>\n<\/ul>\nNeu: Let’s-Encrypt-Zertifikate<\/h3>\n
\n
Allgemeine Bugfixes<\/h3>\n
\n
\nWiederholte Neustarts nach einem Upgrade wurden behoben. Probleme mit der Systemzeit auf den Modellen T125, T125-W und T145 wurden ebenfalls korrigiert. [FBX-31504, FBX-33287]<\/em><\/li>\n
\nDie Verbindung zum Management Server funktioniert wieder \u00fcber den konfigurierten Port. Zudem wurden Fehler bei Status-Passphrasen mit dem Zeichen %<\/code> und bei abgelaufenen Feature Keys behoben. [FBX-24749, FBX-34309, FBX-34553]<\/em><\/li>\n
\nFehler bei der Anzeige von Traffic-Daten und der Bandbreitenmessung auf FireboxV wurden korrigiert. Au\u00dferdem wurden Diagnosefunktionen und Support-Dateien verbessert. [FBX-36488, FBX-36702, FBX-36521, FBX-31440]<\/em><\/li>\n
\nSNMP-Abfragen liefern zus\u00e4tzliche IP-Adressinformationen. Au\u00dferdem wird blockierter eingehender Botnet-Traffic in den Logs korrekt gekennzeichnet. [FBX-34893, FBX-27935]<\/em><\/li>\n
\nDie Fireware-Version wird in der Web UI wieder korrekt angezeigt. [FBX-34515]<\/em><\/li>\n<\/ul>\nAuthentifizierung<\/h3>\n
\n
\nHTTP-Response-Header geben keine internen Systeminformationen mehr preis. [FBX-23292]<\/em><\/li>\n
\nDas State<\/code>-Attribut in Access-Challenge-Paketen wird bei eingebetteten Nullzeichen nicht mehr abgeschnitten. [FBX-33084]<\/em><\/li>\n
\nKonfigurierte Anmeldelimits pro Benutzer werden nun korrekt durchgesetzt. [FBX-34966]<\/em><\/li>\n<\/ul>\nFireCluster<\/h3>\n
\n
Netzwerk<\/h3>\n
\n
\nEin integrierter Agent unterst\u00fctzt auf kompatiblen Firebox-Ger\u00e4ten die automatische Erkennung lokaler Netzwerkger\u00e4te und die \u00dcbermittlung von Telemetriedaten \u00fcber SNMP, WMI und SSH an WatchGuard Cloud. [FBX-34037]<\/em><\/li>\n
\nNAT-Adressen werden in Syslog-Meldungen korrekt ausgegeben. Die DNS-Aufl\u00f6sung nutzt die richtige ausgehende Schnittstelle. Externe Domain- und IP-Listen k\u00f6nnen mit Custom Dynamic Aliases automatisch importiert und synchronisiert werden. [FBX-22529, FBX-25649, FBX-17962]<\/em><\/li>\n
\nFehler bei der Weiterleitung nach dem Ausschluss einer Schnittstelle durch Link Monitor sowie beim Bearbeiten und L\u00f6schen von SD-WAN-Aktionen in Firebox Cloud wurden behoben. [FBX-28229, FBX-33121]<\/em><\/li>\n
\nMehrere Fehler bei der Netzwerkerkennung, der VLAN-Verarbeitung, der DIM-Datenbank und DHCP-Leases wurden korrigiert. [FBX-26498, FBX-33209, FBX-33317, FBX-33709, FBX-35338]<\/em><\/li>\n<\/ul>\nProxies, Policies und Services<\/h3>\n
\n
\nEin konfigurierbares Idle-Timeout f\u00fcr UDP-DNS-Verbindungen wurde erg\u00e4nzt. Der Standardwert betr\u00e4gt zehn Sekunden; Timeout-Ereignisse k\u00f6nnen optional protokolliert werden. Zus\u00e4tzlich wurde ein Latenzproblem behoben. [FBX-32913, FBX-30163]<\/em><\/li>\n
\nDie Standardvorlage erlaubt nun TCP und UDP auf Port 3389, um die Leistung von Remote-Desktop-Verbindungen zu verbessern. [FBX-36048]<\/em><\/li>\n
\nFehler bei der Reihenfolge von Regeln im Manual-Order-Modus sowie bei der Zuordnung von durch die Firebox erzeugtem ausgehendem Traffic wurden behoben. [FBX-33257, FBX-34094]<\/em><\/li>\n
\nEin Fehler, durch den Yahoo-Suchen unter bestimmten Umst\u00e4nden die SafeSearch-Strict-Durchsetzung umgehen konnten, wurde korrigiert. [FBX-35502]<\/em><\/li>\n<\/ul>\nVPN<\/h3>\n
\n
\nStandortverbindungen zwischen Firebox-Ger\u00e4ten k\u00f6nnen nun \u00fcber WireGuard eingerichtet werden. Zudem lassen sich lokale Netzwerke als FireCloud-Ressourcen f\u00fcr den Mobile-VPN-Zugriff definieren. [INIT-1035, FBX-26417]<\/em><\/li>\n
\nMobile-VPN-Konfigurationen unterst\u00fctzen IPv6 f\u00fcr Tunnel- und Netzwerkeinstellungen. [FBX-14235, FBX-17525]<\/em><\/li>\n
\nFehler bei Verbindungen mit iOS 18 oder h\u00f6her, bei der Verarbeitung von Zertifikatsschl\u00fcsseln und bei der IKE-Verhandlung wurden behoben. Weitere Korrekturen betreffen BOVPN-Verbindungen, Gateway-IDs und TCP-FIN-Pakete f\u00fcr Druckerverbindungen. [FBX-28074, FBX-31432, FBX-29408, FBX-34103, FBX-28922, FBX-36465]<\/em><\/li>\n
\nInstallationsprobleme des Mobile-VPN-with-IKEv2-Clients aufgrund von Windows-Sicherheitsbeschr\u00e4nkungen wurden behoben. [FBX-25556]<\/em><\/li>\n<\/ul>\nUnterst\u00fctzte Ger\u00e4te<\/h3>\n
\n
Download der Software aus dem WatchGuard Support Center<\/h3>\n