PT-2026-55330
CVE-2026-13374
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.4 إلى 12.12
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.18
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2026.2
الوصف
يوجد ثغرة «التنفيذ البرمجي عبر المواقع المخزنة» (Stored Cross-site Scripting أو XSS) في وحدة «ConnectWise Technology Integration». وتحدث هذه الثغرة بسبب عدم معالجة المدخلات بشكل صحيح أثناء إنشاء صفحة الويب، مما يسمح للمهاجم بإدخال نصوص برمجية ضارة يتم تخزينها على الخادم ثم تنفيذها لاحقًا في متصفح المستخدمين الآخرين.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾