CVE-2025-1071

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS versões 12.0 a 12.5.12+701324 WatchGuard Fireware OS versões 12.6 a 12.11

Descrição O problema está relacionado à Neutralização Imprópria de Entrada Durante a Geração de Página Web, também conhecida como Cross-site Scripting (XSS). Isso possibilita XSS Armazenado (Stored XSS) por meio do módulo spamBlocker. A vulnerabilidade requer uma sessão de administrador autenticada em um Firebox gerenciado localmente.

Recomendações Para as versões 12.0 a 12.5.12+701324, atualize para uma versão fora deste intervalo para mitigar o risco. Para as versões 12.6 a 12.11, atualize para uma versão fora deste intervalo para mitigar o risco. Como medida temporária, considere desativar o módulo spamBlocker até que um patch esteja disponível.