PT-2026-55329
CVE-2026-13373
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.4 إلى 12.12
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.18
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2026.2
الوصف
توجد ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (XSS)، التي تحدث عندما يقوم أحد التطبيقات بتضمين بيانات غير موثوق بها في صفحة ويب دون التحقق من صحتها أو ترميزها بشكل صحيح، داخل وحدة Tigerpaw Technology Integration. توفر هذه المشكلة مسارًا إضافيًا للهجوم دون أي تدابير وقائية لثغرة أمنية ذات صلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾