PT-2025-37990 · Watchguard · Fireware Os+1
CVSS v4.0
4.8
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
WatchGuard Firebox versões 12.0 through 12.11.2
Description
Um problema de cross-site scripting (XSS) armazenado existe na interface de gerenciamento do WatchGuard Fireware OS através do módulo IPS. Isso ocorre devido à neutralização inadequada de entrada durante a geração de páginas web. Um invasor remoto autenticado com privilégios de administrador pode explorar isso para executar código JavaScript arbitrário na interface de gerenciamento de outro usuário administrativo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fireware Os
Fireware