Multiple critical vulnerabilities in WatchGuard Firebox OS (CVSS Base Score 9.8) allow a remote attacker to execute arbitrary code, including with root privileges, or cause a denial-of-service condition. Affected versions include Firebox OS versions prior to 2026.2.1, 12.12.1, and T15/T35 versions prior to 12.5.18, among other specific builds listed. A mitigation is available, though the article does not specify the exact patched versions or the nature of the workaround.
[WID-SEC-2026-3068] WatchGuard Firebox OS: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 27.08.2026 Stand 28.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung WatchGuard Firebox ist ein Firewall bzw. Unified Threat Management Produkt. Produkte 27.08.2026 WatchGuard Firebox OS <2026.2.1 WatchGuard Firebox OS <12.12.1 WatchGuard Firebox OS T15/T35 <12.5.18 WatchGuard Firebox OS EUCC <12.11.9 WatchGuard Firebox OS <2026.2.2 WatchGuard Firebox OS <12.12.2 WatchGuard Firebox OS T15/T35 <12.5.20 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox OS ausnutzen, um beliebigen Code – einschließlich Code mit Root-Rechten – auszuführen oder einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben