PT-2025-49163
CVE-2025-13939
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 11.7.2 إلى 11.12.4+541730
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.11.4
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.13
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2025.1.2
الوصف
يوجد عيب في وحدة Gateway Wireless Controller في نظام WatchGuard Fireware OS يتيح تنفيذ برمجة نصية عبر المواقع (XSS) المخزنة. تحدث هذه المشكلة بسبب عدم معالجة المدخلات بشكل مناسب أثناء إنشاء صفحات الويب. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من إدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون.
التوصيات
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 11.12.4+541730.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.11.4.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.5.13.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 2025.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾