PT-2025-49161
CVE-2025-13937
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WatchGuard Fireware OS من الإصدار 12.4 حتى 12.11.4
WatchGuard Fireware OS من الإصدار 12.5 حتى 12.5.13
WatchGuard Fireware OS من الإصدار 2025.1 حتى 2025.1.2
الوصف
يوجد عيب في وحدة ConnectWise Technology Integration في نظام WatchGuard Fireware OS يتيح حدوث هجوم «Cross-site Scripting (XSS)» المخزن. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب. يحدث هجوم XSS المخزن عندما يتم تخزين برنامج نصي ضار على الخادم المستهدف، ثم يتم تنفيذه من قبل مستخدمين آخرين عند وصولهم إلى صفحة الويب المتأثرة.
التوصيات
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.11.4.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.5.13.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 2025.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾