PT-2025-6867
CVE-2025-1239
·
تاريخ النشر
2025-02-14
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 4.0
4.8
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.5.12+701324
إصدارات WatchGuard Fireware OS من 12.6 إلى 12.11
الوصف:
تتعلق المشكلة بـ«التعقيم غير السليم للمدخلات أثناء إنشاء صفحة الويب»، والمعروف أيضًا باسم «التنفيذ البرمجي عبر المواقع» (XSS). وهذا يتيح حدوث هجمات XSS المخزنة من خلال قائمة المواقع المحظورة. تتطلب هذه الثغرة الأمنية وجود جلسة عمل لمسؤول تمت مصادقتها على جهاز Firebox مُدار محليًّا.
التوصيات:
بالنسبة للإصدارات من 12.0 إلى 12.5.12+701324، قم بالتحديث إلى إصدار خارج هذا النطاق لتخفيف المخاطر.
بالنسبة للإصدارات من 12.6 إلى 12.11، قم بالتحديث إلى إصدار خارج هذا النطاق لتخفيف المخاطر.
كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى قائمة المواقع المحظورة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾