CVE-2026-13086

criticalPriorität · verfolgen · 0OT-Risiko · erhöhtEPSS 0.007 · 51. PerzentilDENLUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.66% (51st) EPSS

CVSS 9.3 · critical

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cert_bund · ncsc_nl · zdi

EPSS · bewertet 2026-10-27

A stack-based buffer overflow in the epm (Endpoint Protection Manager) service used by the deprecated Mobile Security feature in WatchGuard Fireware OS allows an unauthenticated remote attacker to execute arbitrary code.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 8.1–9.3

v4.09.3criticalCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary

v4.08.1highCVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-121USCWE-121USCWE-787USCWE-798US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

WatchGuard Firebox OS <12.12.1alle Versionencert_bundDE
WatchGuard Firebox OS <12.12.2alle Versionencert_bundDE
WatchGuard Firebox OS <2026.2.1alle Versionencert_bundDE
WatchGuard Firebox OS <2026.2.2alle Versionencert_bundDE
WatchGuard Firebox OS T15/T35 <12.5.18alle Versionencert_bundDE
WatchGuard Firebox OS T15/T35 <12.5.20alle Versionencert_bundDE
WatchGuard Firebox≤ OS <12.12.2cert_bundDE
WatchGuard Firebox≤ OS <12.12.1cert_bundDE
WatchGuard Firebox≤ OS <2026.2.1cert_bundDE
WatchGuard Firebox≤ OS <2026.2.2cert_bundDE
WatchGuard Firebox≤ OS T15/T35 <12.5.18cert_bundDE
WatchGuard Firebox≤ OS T15/T35 <12.5.20cert_bundDE
WatchGuard Firebox≤ vers:unknown/*ncsc_nlNL
WatchGuard Fireware OS≤ vers:unknown/*ncsc_nlNL

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0335Kwetsbaarheden verholpen in WatchGuard Fireware OSNL2026-09-01csaf · ncsc_nlNL
WatchGuard heeft kwetsbaarheden verholpen in WatchGuard Fireware OS, specifiek in het iked-proces en de epm-service van het Mobile Security onderdeel.
WID-SEC-W-2026-3068WatchGuard Firebox OS: Mehrere SchwachstellenDeutsch2026-08-27csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in WatchGuard Firebox OS ausnutzen, um beliebigen Code – einschließlich Code mit Root-Rechten – auszuführen oder einen Denial-of-Service-Zustand herbeizuführen.
ZDI-26-632ZDI advisory ZDI-26-6322026-09-09vendor · zdiUS

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund ncsc_nl zdi NVD CVE.org MITRE

veröffentlicht 2026-08-28geändert 2026-09-03

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://psirt.watchguard.com/CVE-2026-13086

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan