PT-2025-37770
CVE-2025-6947
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.11.2
الوصف
توجد ثغرة أمنية من نوع ”البرمجة النصية عبر المواقع المخزنة“ (XSS) في وحدة SIP Proxy التابعة لنظام التشغيل WatchGuard Fireware OS. ويتطلب استغلال هذه الثغرة وجود جلسة عمل لمسؤول معتمد على جهاز Firebox مُدار محليًا. مما يسمح بالتحييد غير السليم للمدخلات أثناء إنشاء صفحة الويب.
التوصيات
قم بالتحديث إلى إصدار أحدث من 12.11.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾