CVE-2025-6947
ŚrednieCVSS 4.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację SIP Proxy. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
Ocena ryzyka
Atakujący może przejąć sesję administratora, wykraść dane lub wykonać nieautoryzowane działania w interfejsie zarządzania, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zainstaluj najnowsze aktualizacje oprogramowania WatchGuard Firebox i ogranicz dostęp do interfejsu zarządzania tylko do zaufanych administratorów.
Inne podatności w WatchGuard Firebox
Zobacz wszystkie- CVE-2025-6946Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację IPS. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-4106Wysokie
Uwierzytelniony administrator z dostępem do WebUI i interfejsu wiersza poleceń na Firebox może włączyć diagnostyczną powłokę debugowania poprzez przesłanie pakietu diagnostycznego specyficznego dla platformy i wersji oraz wykonanie pozostałego polecenia diagnostycznego.
- CVE-2025-4805Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez konfigurację Access Portal. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1239Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez listę zablokowanych witryn. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1071Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca moduł spamBlocker. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability exists in the management interface of WatchGuard Firebox appliances via the SIP Proxy configuration. An authenticated remote attacker with administrator privileges could exploit this vulnerability to execute arbitrary JavaScript code in the Firebox management interface of another management user.