CVE-2025-6999
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność typu HTTP Request Smuggling w portalu uwierzytelniania systemu WatchGuard Fireware OS umożliwia zdalnemu atakującemu ominięcie sanityzacji parametrów żądania i przeprowadzenie ataku typu reflected self-XSS. WatchGuard uważa, że nie istnieje praktyczny łańcuch eksploatacji o znaczącym wpływie na bezpieczeństwo.
Ocena ryzyka
Ryzyko dla organizacji jest ograniczone, ponieważ producent nie potwierdza praktycznej eksploatacji, ale podatność może umożliwić ataki XSS na użytkowników portalu.
Rekomendacja
Zaleca się śledzenie aktualizacji WatchGuard i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp do portalu uwierzytelniania tylko do zaufanych sieci.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-19318Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19315Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19313Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie sterty, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-13086Krytyczne
W usłudze epm (Endpoint Protection Manager) używanego przez przestarzałą funkcję Mobile Security w systemie WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu.
- CVE-2025-14733KrytyczneAktywnie exploitowane
Podatność typu zapis poza zakresem w procesie iked systemu WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu. Dotyczy to zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN z IKEv2 skonfigurowanej z dynamicznym bramą. Nawet po usunięciu tych konfiguracji, jeśli nadal istnieje konfiguracja oddziałowej sieci VPN do statycznej bramy, urządzenie może pozostać podatne.
- CVE-2025-9242KrytyczneAktywnie exploitowane
Podatność zapisu poza zakresem w procesie iked w systemie WatchGuard Fireware OS. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod. Dotyczy VPN dla użytkowników mobilnych z IKEv2 oraz VPN oddziałowy z IKEv2 skonfigurowany z dynamicznym peerem bramy. Jeśli konfiguracje zostały usunięte, ale nadal istnieje VPN oddziałowy do statycznego peera, urządzenie może być nadal podatne.
- CVE-2026-78011Wysokie
Podatność na niedomiar liczby całkowitej w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-78010Wysokie
Podatność na przepełnienie bufora na stosie w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-78009Wysokie
Podatność odczytu poza zakresem w procesie iked systemu WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service (DoS) w przetwarzaniu VPN poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-78008Wysokie
Podatność przepełnienia bufora w interfejsie zarządzania WatchGuard Fireware OS pozwala uwierzytelnionemu administratorowi z dostępem sieciowym na wywołanie stanu DoS lub potencjalne wykonanie dowolnego kodu poprzez wysyłanie specjalnie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
An HTTP Request Smuggling [CWE-444] vulnerability in the Authentication portal of WatchGuard Fireware OS allows a remote attacker to evade request parameter sanitation and perform a reflected self-Cross-Site Scripting (XSS) attack. WatchGuard does not believe there is a practical exploit chain with a meaningful security impact for this vulnerability.