CVE-2022-23176
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 12.7%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 24 Şubat 2022 · CISA KEV son iyileştirme tarihi: 2 Mayıs 2022
Etkilenen: watchguard fireware
WatchGuard Firebox ve XTM cihazları, açık yönetim erişimi yoluyla yetkilendirilmemiş kimlik bilgilerine sahip uzaktaki bir saldırganın sistemde ayrıcalıklı yönetim oturumu ile erişmesine izin verir. Bu güvenlik açığı, 12.7.2_U1'den önceki Fireware OS, 12.1.3_U3'den önceki 12.x ve 12.5.7_U3'den önceki 12.2.x ile 12.5.x sürümlerini etkiler.
Orijinal açıklama (İngilizce)
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
Referanslar
- https://arstechnica.com/information-technology/2022/04/watchguard-failed-to-disclose-critical-flaw-exploited-by-russian-hackers/
- https://securityportal.watchguard.com
- https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_1_3_U7/index.html#Fireware/en-US/resolved_issues.html
- https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7/index.html#Fireware/en-US/resolved_issues.html
- https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html#Fireware/en-US/resolved_issues.html
- https://arstechnica.com/information-technology/2022/04/watchguard-failed-to-disclose-critical-flaw-exploited-by-russian-hackers/
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.