PT-2026-55331
CVE-2026-13375
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WatchGuard Fireware OS الإصدارات من 12.4 إلى 12.12
WatchGuard Fireware OS الإصدارات من 12.5 إلى 12.5.18
WatchGuard Fireware OS الإصدارات من 2025.1 إلى 2026.2
Description
يوجد ثغرة من نوع Cross-site Scripting (XSS) مخزنة في وحدة تكامل تقنية Autotask. يحدث هذا بسبب عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب، مما يسمح للمهاجم بحقن نصوص برمجية خبيثة يتم تخزينها على الخادم وتنفيذها لاحقاً في متصفح مستخدمين آخرين.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾