PT-2025-37770 · Watchguard · Watchguard Fireware+1
CVE-2025-6947
·
Publicado
2025-09-15
·
Atualizado
2026-08-10
CVSS v4.0
4.8
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N |
Name of the Vulnerable Software and Affected Versions
WatchGuard Fireware OS versions 12.0 through 12.11.2
Description
A Stored Cross-site Scripting (XSS) issue exists within the SIP Proxy module of WatchGuard Fireware OS. Exploitation requires an authenticated administrator session to a locally managed Firebox. This allows for improper neutralization of input during web page generation.
Recommendations
Update to a version later than 12.11.2.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Firebox
Watchguard Fireware