WatchGuard Firebox (Fireware OS) LDAP-Injection-Schwachstelle CVE-2026-1498

Hat jemand WatchGuard Firebox Firewalls im Einsatz? In diversen Versionen des Fireware OS gibt es eine kritische LDAP-Injection-Schwachstelle CVE-2026-1498, die zeitnah gepatcht werden sollte. WatchGuard hat dazu bereits zum 29. Januar 2026 einen Sicherheitshinweis mit weiteren Details sowie Updates bereitgestellt.

Blog-Leser Marcel W. hatte mich gestern per Mail auf das Problem hingewiesen (danke dafür) und schrieb:

Wieder einmal gibt es akuten Handlungsbedarf. Firmware und VPN-Clients müssen aktualisiert werden. Falls du deine Leser informieren möchtest:

LDAP-Schwachstelle (CVE-2026-1498): Fireware-Update empfohlen

Mit dem neuen Fireware Release v2026.1 / v12.11.7 / v12.5.16 schließt WatchGuard eine kritische LDAP-Schwachstelle (CVE-2026-1498), die alle Firebox-Modelle mit Fireware v12.0 oder höher betrifft. Die Sicherheitslücke erlaubt es Angreifern ohne Anmeldung, LDAP-Daten auszulesen und sich unter bestimmten Umständen sogar als Benutzer anzumelden – durch manipulierte LDAP-Abfragen.

Marcel hatte mir noch einen Link auf das WatchGuard Security Advisory WGSA-2026-00001 WatchGuard Firebox LDAP Injection mitgeschickt. Dort hat WatchGuard zum 29. Januar 2026 auf die kritische Schwachstelle CVE-2026-1498 (CVSS Base-Index 7.0, High) hingewiesen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt laut dieser Seite einen CVSS-Base-Score von 10/10 an (da Remote-Angriffe möglich sind).

Bei CVE-2026-1498 handelt es sich um ein LDAP-Injection-Sicherheitslücke in WatchGuard Fireware OS, die es einem nicht authentifizierten Angreifer ermöglichen kann, über eine exponierte Authentifizierungs- oder Verwaltungswebschnittstelle sensible Informationen von einem verbundenen LDAP-Authentifizierungsserver abzurufen. Diese Sicherheitslücke kann es einem Angreifer auch ermöglichen, sich mit einer Teilkennung als LDAP-Benutzer zu authentifizieren, wenn er zusätzlich über die gültige Passphrase dieses Benutzers verfügt. Betroffen sind folgende Versionen von WatchGuard Firebox (Fireware OS):

• Alle Versionen vor 2026.1
• Alle Versionen vor 12.11.7
• Alle Versionen vor 12.5.16

Watchguard empfiehlt, zeitnah je nach Installation eine der folgenden Versionen von Watchguard Firebox zu installieren:

• Versionen 2026.1
• Versionen 12.11.7
• Versionen 12.5.16

Es sind folgende Produkte betroffen: