CVE-2022-31792
Orta
Açıklama
WatchGuard Firebox ve XTM cihazlarının yönetim web arayüzünde kalıcı bir siteler arası betik çalıştırma (XSS) güvenlik açığı bulunmaktadır. Uzak bir saldırgan, açıkta olan yönetim bağlantı noktalarına özel hazırlanmış istekler göndererek yönetim web arayüzünde rastgele JavaScript kodu çalıştırabilir. Bu sorun Fireware OS 12.8.1, 12.5.10 ve 12.1.4 sürümlerinde giderilmiştir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünWatchguard Fireware
Yayın6 Eyl 2022
İlk görülme6 Eyl 2022
Nasıl düzeltilir
Güncelleyin
- watchguard fireware12.1.4, 12.5.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard fireware | 12.0.0 ≤ v < 12.1.4, 12.2.0 ≤ v < 12.5.10, 12.6.1, 12.6.3, 12.6.4, 12.7.0, 12.7.1, 12.7.2, 12.8.0 | 12.1.4, 12.5.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.