CVE-2025-13939
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność na trwały atak XSS w module Gateway Wireless Controller systemu WatchGuard Fireware OS pozwala na wstrzyknięcie złośliwego skryptu, który jest wykonywany w przeglądarce administratora.
Ocena ryzyka
Atakujący może przejąć sesję administratora, zmienić konfigurację kontrolera bezprzewodowego lub wykraść dane uwierzytelniające.
Rekomendacja
Zaktualizuj Fireware OS do wersji, która zawiera poprawki XSS i ogranicz dostęp do modułu Gateway Wireless Controller.
Inne podatności w Fireware OS
Zobacz wszystkie- CVE-2026-86105Wysokie
W Fireware OS wykryto podatność niewłaściwej autoryzacji w odwrotnym proxy Access Portal. Uwierzytelniony użytkownik Access Portal z niskimi uprawnieniami może uzyskać dostęp do innych aplikacji internetowych, do których nie jest upoważniony, wysyłając specjalnie spreparowane żądanie dotyczące innego zasobu, do którego ma uprawnienia.
- CVE-2026-81851Średnie
Podatność na przepełnienie bufora na stercie w procesie iked w Fireware OS pozwala uwierzytelnionemu administratorowi na doprowadzenie do awarii demona IKE (iked), co skutkuje odmową usługi, poprzez zapisanie specjalnie spreparowanej konfiguracji.
- CVE-2026-3343Średnie
Podatność na odzwierciedlony atak XSS w interfejsie webowym Fireware OS umożliwia wykonanie złośliwego JavaScriptu w przeglądarce uwierzytelnionego użytkownika zarządzającego po kliknięciu specjalnie spreparowanego linku.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in WatchGuard Fireware OS (Gateway Wireless Controller module) allows Stored XSS.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS