CVE-2025-4804
Orta
Açıklama
WatchGuard Fireware OS'teki Web Sayfası Oluşturma Sırasında Girdinin Uygun Şekilde Etkisizleştirilmemesi (XSS veya 'Siteler Arası Betik Çalıştırma') zafiyeti, spamBlocker modülü aracılığıyla Stored XSS'e izin verir. Bu zafiyet, yerel olarak yönetilen bir Firebox'a kimliği doğrulanmış bir yönetici oturumu gerektirir.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünFireware OS
Yayın16 May 2025
İlk görülme16 May 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- WatchGuard Fireware OS12.11.2, 12.5.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | 12.0 ≤ v < 12.11.2, 12.5 ≤ v < 12.5.13 | 12.11.2, 12.5.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.