CVE-2025-1239
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez listę zablokowanych witryn. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję innego administratora lub wykonać nieautoryzowane działania w interfejsie zarządzania, co może prowadzić do naruszenia bezpieczeństwa urządzenia.
Rekomendacja
Zastosuj aktualizacje WatchGuard dla Firebox. Ogranicz dostęp do interfejsu zarządzania i edukuj administratorów o ryzyku XSS.
Inne podatności w WatchGuard Firebox
Zobacz wszystkie- CVE-2025-6946Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację IPS. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-4106Wysokie
Uwierzytelniony administrator z dostępem do WebUI i interfejsu wiersza poleceń na Firebox może włączyć diagnostyczną powłokę debugowania poprzez przesłanie pakietu diagnostycznego specyficznego dla platformy i wersji oraz wykonanie pozostałego polecenia diagnostycznego.
- CVE-2025-6947Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację SIP Proxy. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-4805Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez konfigurację Access Portal. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1071Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca moduł spamBlocker. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability exists in the management interface of WatchGuard Firebox appliances via the Blocked Sites list. An authenticated remote attacker with administrator privileges could exploit this vulnerability to execute arbitrary JavaScript code in the Firebox management interface of another management user.