CVE-2025-4106
WysokieCVSS 8.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Uwierzytelniony administrator z dostępem do WebUI i interfejsu wiersza poleceń na Firebox może włączyć diagnostyczną powłokę debugowania poprzez przesłanie pakietu diagnostycznego specyficznego dla platformy i wersji oraz wykonanie pozostałego polecenia diagnostycznego.
Ocena ryzyka
Osoba z uprawnieniami administratora może uzyskać dostęp do powłoki debugowania, co może umożliwić dalszą eskalację uprawnień lub nieautoryzowane działania.
Rekomendacja
Ogranicz dostęp do zarządzania Firebox do zaufanych administratorów. Monitoruj działania administracyjne i stosuj aktualizacje WatchGuard.
Inne podatności w WatchGuard Firebox
Zobacz wszystkie- CVE-2025-6946Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację IPS. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-6947Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację SIP Proxy. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-4805Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez konfigurację Access Portal. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1239Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez listę zablokowanych witryn. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1071Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca moduł spamBlocker. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
An authenticated admin user with access to both the management WebUI and command line interface on a Firebox can enable a diagnostic debug shell by uploading a platform and version-specific diagnostic package and executing a leftover diagnostic command.