CVE-2022-26318
KritikAktif istismar ediliyor (CISA KEV)
Açıklama
WatchGuard Firebox ve XTM cihazlarında, kimliği doğrulanmamış bir kullanıcı rastgele kod çalıştırabilir; bu durum FBX-22786 olarak da bilinir. Bu güvenlik açığı; 12.7.2_U2 öncesindeki Fireware OS, 12.1.3_U8 öncesindeki 12.x sürümleri ile 12.2.x'ten başlayıp 12.5.9_U2 öncesine kadar olan 12.5.x sürümlerini etkilemektedir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünWatchGuard Firebox and XTM Appliances
Yayın4 Mar 2022
İlk görülme4 Mar 2022
KEV'e eklenme25 Mar 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 15 Nis 2022Güncelleyin
- watchguard fireware12.1.3, 12.5.9, 12.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.3, 12.5 ≤ v < 12.5.9, 12.7.0 ≤ v < 12.7.2, 12.1.3, 12.5.9, 12.7.2 | 12.1.3, 12.5.9, 12.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.