PT-2026-29023
CVE-2026-4315
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-08-14
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 11.8 إلى 11.12.4+541730
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.11.8
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2026.1.2
الوصف
تسمح مشكلة تزوير الطلبات عبر المواقع (CSRF) في واجهة المستخدم على الويب (WebUI) لنظام التشغيل Fireware OS لمهاجم عن بُعد بالتسبب في حالة رفض الخدمة (DoS). يحدث هذا عندما يتم خداع مسؤول تمت مصادقته لزيارة صفحة ويب ضارة، مما يؤدي بدوره إلى تشغيل الحالة في واجهة المستخدم على الويب. CSRF هي تقنية يقوم فيها المهاجم بإجبار متصفح المستخدم على تنفيذ إجراء غير مرغوب فيه على موقع ويب مختلف حيث يكون المستخدم قد تمت مصادقته حاليًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾