PT-2025-49166
CVE-2025-1547
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 4.0
7.5
عاليةالمقاييسAV:N/AC:H/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WatchGuard Fireware OS الإصدارات من 12.0 إلى 12.5.12+701324
WatchGuard Fireware OS الإصدارات من 12.6 إلى 12.11.2
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على المكدس في أمر طلب الشهادة في WatchGuard Fireware OS. قد يتمكن مستخدم متميز ومصادق عليه من تنفيذ تعليمات برمجية عشوائية باستخدام أوامر مصممة خصيصًا في واجهة سطر الأوامر (CLI). تحدث هذه المشكلة بسبب عدم كفاية التحقق من الحدود عند معالجة المدخلات، مما يؤدي إلى تجاوز سعة المخزن المؤقت.
التوصيات
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.5.12+701324.
قم بتحديث نظام التشغيل WatchGuard Fireware OS إلى إصدار أحدث من 12.11.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾