PT-2025-37770
CVE-2025-6947
·
Publicado
2025-09-15
·
Atualizado
2026-08-10
Descrição por
CVSS 4.0
4.8
MédiaMétricasAV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N
Name of the Vulnerable Software and Affected Versions
WatchGuard Fireware OS versions 12.0 through 12.11.2
Description
A Stored Cross-site Scripting (XSS) issue exists within the SIP Proxy module of WatchGuard Fireware OS. Exploitation requires an authenticated administrator session to a locally managed Firebox. This allows for improper neutralization of input during web page generation.
Recommendations
Update to a version later than 12.11.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾