Podatności WatchGuard Firebox
6 znanych podatności CVE w WatchGuard Firebox, przetłumaczonych i ocenionych.
- CVE-2025-6946Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację IPS. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-4106Wysokie
Uwierzytelniony administrator z dostępem do WebUI i interfejsu wiersza poleceń na Firebox może włączyć diagnostyczną powłokę debugowania poprzez przesłanie pakietu diagnostycznego specyficznego dla platformy i wersji oraz wykonanie pozostałego polecenia diagnostycznego.
- CVE-2025-6947Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca konfigurację SIP Proxy. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-4805Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez konfigurację Access Portal. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1239Średnie
Podatność przechowywanego XSS w interfejsie zarządzania WatchGuard Firebox przez listę zablokowanych witryn. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.
- CVE-2025-1071Średnie
Podatność na trwały atak XSS w interfejsie zarządzania urządzeń WatchGuard Firebox, wykorzystująca moduł spamBlocker. Uwierzytelniony zdalny atakujący z uprawnieniami administratora może wykonać dowolny kod JavaScript w interfejsie zarządzania innego użytkownika.