PT-2025-49162

CVE-2025-13938

·

تاريخ النشر

2025-12-04

·

تاريخ التحديث

2026-09-25

الوصف من

CVSS 3.1
6.1
متوسطة
المقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.4 إلى 12.11.4
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.13
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2025.1.2
الوصف
يوجد عيب في وحدة Autotask Technology Integration في نظام التشغيل WatchGuard Fireware OS يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). ترجع هذه المشكلة إلى عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب.
التوصيات
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.11.4.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.5.13.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 2025.1.2.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾