WatchGuard hat neue Fireware-Versionen veröffentlicht, die mehrere kritische Sicherheitslücken schließen. Die Schwachstellen wurden nach aktuellem Kenntnisstand nicht ausgenutzt – dennoch sollten alle Firebox-Appliances umgehend aktualisiert werden.
Was ist passiert?
WatchGuard hat im Rahmen seines Responsible-Disclosure-Prozesses mehrere kritische Sicherheitslücken in der Fireware, dem Betriebssystem der Firebox-Appliances, offengelegt und gleichzeitig aktualisierte Firmware-Versionen bereitgestellt. Wichtig vorab: Es gibt derzeit keine Hinweise darauf, dass diese Schwachstellen aktiv ausgenutzt wurden. Es handelt sich um eine vorsorgliche Absicherung – genau so, wie ein verantwortungsvoller Umgang mit Sicherheitslücken aussehen sollte.
Welche Versionen schließen die Lücken?
Folgende Fireware-Versionen stehen ab sofort zum Download bereit:
- Fireware 2026.2.2
- Fireware v12.12.2
- Fireware v12.5.20
Alle Firebox-Appliances sollten umgehend auf eine dieser Versionen (oder höher, sofern verfügbar) aktualisiert werden. Die Updates sind über das WatchGuard Software Downloads Center, die WatchGuard Cloud oder direkt über die Firebox Web UI verfügbar.
Welche Schwachstellen sind betroffen?
WatchGuard hat für die geschlossenen Lücken folgende CVE-IDs veröffentlicht:
CVE-2026-13086, CVE-2026-19313, CVE-2026-19314, CVE-2026-19315, CVE-2026-19316, CVE-2026-19317, CVE-2026-19318, CVE-2026-78008, CVE-2026-78009, CVE-2026-78010, CVE-2026-78011
Die vollständigen Sicherheitshinweise finden Sie auf der PSIRT-Seite von WatchGuard.
Ein Hinweis zur Transparenz: WatchGuard hält bei unausgenutzten Schwachstellen bewusst bestimmte technische Details zunächst zurück, wenn deren Veröffentlichung Angriffsversuche beschleunigen könnte. Erst nachdem Kunden ausreichend Zeit für das Einspielen der Patches hatten, werden Angriffsindikatoren (Indicators of Attack, IoAs) und weitere Informationen ergänzt. Das reduziert das Zeitfenster für potenzielle Angreifer erheblich.
Was bedeutet das für Sie?
Für unsere Managed-Security-Kunden: Sie müssen nichts unternehmen. Als WatchGuard Gold Partner überwachen wir die Firmware-Stände aller von uns betreuten Fireboxen und spielen die Updates zeitnah und kontrolliert ein. Sollte im Einzelfall ein Wartungsfenster erforderlich sein, kommen wir aktiv auf Sie zu.
Wenn Sie Ihre Firebox selbst verwalten: Aktualisieren Sie Ihre Appliance(s) jetzt. Prüfen Sie in der Web UI oder der WatchGuard Cloud, welche Fireware-Version aktuell läuft, und spielen Sie die passende der oben genannten Versionen ein. Planen Sie dafür ein kurzes Wartungsfenster ein – der Neustart der Firebox unterbricht die Verbindung in der Regel nur für wenige Minuten.
Wenn Sie unsicher sind, welche Version für Ihre Hardware die richtige ist oder ob Ihre Firebox bereits abgesichert wurde: Sprechen Sie uns an. Wir prüfen das gerne für Sie.
Warum schnelles Patchen zählt
Sobald Sicherheitslücken öffentlich dokumentiert sind, beginnen Angreifer typischerweise damit, ungepatchte Systeme gezielt zu suchen. Firewalls stehen dabei besonders im Fokus, weil sie direkt am Internet exponiert sind. Die gute Nachricht: Wer jetzt zeitnah aktualisiert, ist geschützt, bevor Details zu den Schwachstellen überhaupt breiter bekannt werden.
Sie betreiben eine WatchGuard Firebox und möchten sich nicht selbst um Firmware-Updates, Monitoring und Härtung kümmern? Als WatchGuard Gold Partner übernehmen wir das für Sie – proaktiv, dokumentiert und ohne dass Sie Sicherheitsmeldungen wie diese im Blick behalten müssen. Kontaktieren Sie uns.