PT-2026-55332
CVE-2026-13376
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WatchGuard Fireware OS الإصدارات من 12.0 إلى 12.12
WatchGuard Fireware OS الإصدارات من 12.5 إلى 12.5.18
WatchGuard Fireware OS الإصدارات من 2025.1 إلى 2026.2
Description
يؤدي عدم تحييد المدخلات بشكل صحيح أثناء إنشاء صفحات الويب في وحدة
spamBlocker إلى إمكانية حدوث ثغرة Cross-site Scripting (XSS) مخزنة، وهي تقنية يتم من خلالها تخزين النصوص البرمجية الخبيثة بشكل دائم على الخادم المستهدف.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾