PT-2025-21756
CVE-2025-4804
·
تاريخ النشر
2025-05-16
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات نظام التشغيل WatchGuard Fireware من 12.0 إلى 12.11.1
الوصف
يؤدي التعطيل غير السليم للمدخلات أثناء إنشاء صفحة الويب إلى السماح بـ «التنفيذ البرمجي عبر المواقع المخزّن» (XSS) عبر الوحدة النمطية
spamBlocker. تتطلب هذه المشكلة جلسة عمل لمسؤول معتمد على جهاز Firebox مُدار محليًّا. يحدث XSS المخزن عندما يتم تخزين برنامج نصي ضار بشكل دائم على الخادم المستهدف ثم يتم تنفيذه لاحقًا في متصفح مستخدم آخر.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قم بتقييد الوصول إلى وحدة
spamBlocker لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾