PT-2025-49160
CVE-2025-13936
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.4 إلى 12.11.4
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.13
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2025.1.2
الوصف
يوجد عيب في وحدة تكامل تقنية Tigerpaw في نظام WatchGuard Fireware OS يتيح تنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد يؤدي الاستغلال الناجح لهذا العيب إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.11.4.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.5.13.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 2025.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾