PT-2025-49165
CVE-2025-1545
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 11.11 إلى 11.12.4+541730
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.11.4
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.13
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2025.1.2
الوصف
يمكن لمهاجم عن بُعد غير مصدق هويته استرداد معلومات حساسة من تكوين Firebox عبر واجهة ويب للمصادقة أو الإدارة مكشوفة بسبب مشكلة حقن XPath. يؤثر هذا على أنظمة Firebox التي تم تكوين نقطة اتصال للمصادقة واحدة على الأقل عليها. تتضمن الثغرة استغلال استعلامات XPath للوصول إلى بيانات التكوين. المكون المعرض للخطر هو واجهة الويب الخاصة بالمصادقة أو الإدارة.
التوصيات
يجب تحديث إصدارات نظام التشغيل WatchGuard Fireware من 11.11 إلى 11.12.4+541730.
يجب تحديث إصدارات WatchGuard Fireware OS من 12.0 إلى 12.11.4.
يجب تحديث إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.13.
يجب تحديث إصدارات WatchGuard Fireware OS من 2025.1 إلى 2025.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾