Angreifer können Netzwerk-Security-Appliances von WatchGuard attackieren und Instanzen im schlimmsten Fall vollständig kompromittieren. Mehrere Sicherheitslücken gelten als „kritisch“. Bislang gibt es seitens des Anbieters von Internetsicherheitslösungen keine Hinweise, dass es bereits Attacken gibt.
Auswirkungen von Attacken
Aus dem Sicherheitsbereich der WatchGuard-Website geht hervor, dass die Lücken im Netzwerkbetriebssystem Firebox OS stecken. Davon gelten insgesamt vier Schwachstellen (CVE-2026-19315, CVE-2026-13086, CVE-2026-19318, CVE-2026-19313) als „kritisch“.
Nach erfolgreichen Attacken können Angreifer ohne Authentifizierung aus der Ferne Schadcode ausführen oder Dienste via DoS-Attacke abstürzen lassen. Das gelingt in der Regel über das Versenden und die anschließende Verarbeitung von manipuliertem Netzwerkverkehr. Wie ein solcher Angriff im Detail ablaufen könnte, ist bislang unklar.
Über die verbleibenden Schwachstellen können Angreifer ebenfalls DoS-Zustände auszulösen (etwa CVE-2026-78011 „hoch“). Im Kontext von Netzwerk-Security-Appliances können Ausfälle weitreichende Konsequenzen nach sich ziehen, etwa wenn von Admins unbemerkt Schutzmechanismen ausfallen und Angreifern Tür und Tor öffnen.
