WatchGuard Firebox und XTM – Privilege Escalation

Beschreibung

In WatchGuard Firebox- und XTM-Produkten wurde eine Schwachstelle zur Rechteausweitung bekannt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 10.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in WatchGuard

• WatchGuard Firebox und XTM – Arbitrary Code Execution KEV CVE-2022-26318
• WatchGuard Firebox – Out-of-Bounds Write KEV CVE-2025-9242
• WatchGuard Firebox – Out of Bounds Write KEV CVE-2025-14733
• WatchGuard Fireware OS (ikestubd) – Out-of-bounds Write ermöglicht Codeausführung CVE-2026-13383
• WatchGuard Fireware OS: Out-of-bounds Write im wgagent-Prozess CVE-2026-13384
• WatchGuard Fireware OS: Out-of-Bounds-Write in der CLI ermöglicht Codeausführung CVE-2026-13053