PT-2022-17241 · Watchguard · Watchguard Xtm+1
CVE-2022-25363
·
Publicado
2022-02-24
·
Atualizado
2023-08-08
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Aparelhos WatchGuard Firebox e XTM em versões anteriores à 12.1.3 U8
Aparelhos WatchGuard Firebox e XTM nas versões 12.2.x a 12.5.x, anteriores à 12.5.9 U2
Aparelhos WatchGuard Firebox e XTM com versões anteriores à 12.7.2 U2
Descrição
A vulnerabilidade permite que um invasor remoto autenticado com credenciais sem privilégios modifique as credenciais de usuários de gerenciamento com privilégios.
Recomendações
Para versões anteriores à 12.1.3 U8, atualize para a versão 12.1.3 U8 ou posterior.
Para as versões 12.2.x a 12.5.x anteriores à 12.5.9 U2, atualize para a versão 12.5.9 U2 ou posterior.
Para versões anteriores à 12.7.2 U2, atualize para a versão 12.7.2 U2 ou posterior.
Correção
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Watchguard Firebox
Watchguard Xtm