PT-2025-6779
CVE-2025-0178
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.11
الوصف
تتعلق المشكلة بعدم صحة عملية التحقق من صحة المدخلات، مما يسمح للمهاجم بالتلاعب بقيمة رأس
HTTP Host في الطلبات المرسلة إلى واجهة المستخدم على الويب. يمكن استغلال هذه الثغرة لإعادة توجيه المستخدمين إلى مواقع ويب ضارة، أو تلويث ذاكرة التخزين المؤقت للويب، أو إدخال جافا سكريبت ضار في الردود المرسلة من واجهة المستخدم على الويب.التوصيات
بالنسبة للإصدارات من 12.0 إلى 12.11، قم بالتحديث إلى إصدار يتضمن الإصلاح الخاص بهذه المشكلة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾