PT-2026-55333
CVE-2026-13377
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WatchGuard Fireware OS من 12.0 إلى 12.12
إصدارات WatchGuard Fireware OS من 12.5 إلى 12.5.18
إصدارات WatchGuard Fireware OS من 2025.1 إلى 2026.2
الوصف
تحتوي وحدة SIP Proxy على ثغرة تتعلق بالتحييد غير السليم للمدخلات أثناء إنشاء صفحات الويب، مما يتيح تنفيذ هجمات البرمجة النصية عبر المواقع المخزنة (XSS). وتعد هجمات XSS نوعًا من الهجمات التي يتم فيها إدخال نصوص برمجية ضارة في مواقع الويب الموثوقة. وتشكل هذه المشكلة مسارًا إضافيًا للهجوم لم يتم التصدي له بعد، وذلك بسبب ثغرة أخرى معروفة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾