CVE-2022-26318
KritikAktiv istismar edilir (CISA KEV)
Təsvir
WatchGuard Firebox və XTM cihazlarında autentifikasiya olunmamış istifadəçi ixtiyari kodu icra edə bilər (FBX-22786 kimi də tanınır). Bu zəiflik Fireware OS-in 12.7.2_U2 versiyasından əvvəlki, 12.1.3_U8-dən əvvəlki 12.x və 12.5.9_U2-dən əvvəlki 12.2.x ilə 12.5.x arasındakı versiyalarına təsir göstərir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulWatchGuard Firebox and XTM Appliances
Dərc4 mar 2022
İlk görülmə4 mar 2022
KEV-ə əlavə25 mar 2022
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının dərc etdiyi yeniləmələri tətbiq edin.
CISA son tarixi: 15 apr 2022Yeniləyin
- watchguard fireware12.1.3, 12.5.9, 12.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.3, 12.5 ≤ v < 12.5.9, 12.7.0 ≤ v < 12.7.2, 12.1.3, 12.5.9, 12.7.2 | 12.1.3, 12.5.9, 12.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.