CVE-2022-25292
Yüksek
Açıklama
WatchGuard Firebox ve XTM cihazlarındaki bir wgagent yığın tabanlı arabellek taşması, kimliği doğrulanmış uzak bir saldırganın kötü amaçlı bir yükseltme imajı ile aygıt yazılımı güncellemesi başlatarak potansiyel olarak rastgele kod çalıştırmasına olanak tanır. Bu güvenlik açığı; 12.7.2_U2 öncesindeki Fireware OS, 12.1.3_U8 öncesindeki 12.x ve 12.5.9_U2 öncesindeki 12.2.x ile 12.5.x arasındaki sürümleri etkilemektedir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünWatchguard Fireware
Yayın24 Şub 2022
İlk görülme24 Şub 2022
Nasıl düzeltilir
Güncelleyin
- watchguard fireware12.1.3, 12.5.9, 12.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.3, 12.2.0 ≤ v < 12.5.9, 12.7.0 ≤ v < 12.7.2, 12.1.3, 12.5.9, 12.7.2 | 12.1.3, 12.5.9, 12.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.