CVE-2022-31749

Orta

Təsvir

WatchGuard Fireware OS-in 12.8.1, 12.1.4 və 12.5.10 versiyalarından əvvəlki diagnose və import pac əmrlərində mövcud olan arqument inyeksiyası zəifliyi, imtiyazsız etibarnamələri olan autentifikasiya olunmuş uzaq hücumçuya WatchGuard Firebox və XTM cihazlarında məhdud, ixtiyari yerlərə faylları yükləməyə və ya oxumağa imkan verir.

CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFireware OS
Dərc28 yan 2025
İlk görülmə28 yan 2025
Zəiflik növüCWE-88CWE-88

Necə düzəltmək olar

Yeniləyin
  • WatchGuard Fireware OS12.8.1, 12.1.4, 12.5.x və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
WatchGuard Fireware OSv < 12.8.1, 12.x ≤ v < 12.1.4, 12.2.x ≤ v < 12.5.x, 12.5.1012.8.1, 12.1.4, 12.5.x

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.