CVE-2022-23176
WatchGuard Firebox- und XTM-Appliances ermöglichen es einem entfernten Angreifer mit nicht privilegierten Zugangsdaten, über exponierten Verwaltungszugriff mit einer privilegierten Verwaltungssitzung auf das System zuzugreifen. Diese Schwachstelle betrifft Fireware OS vor 12.7.2_U1, 12.x vor 12.1.3_U3 sowie 12.2.x bis 12.5.x vor 12.5.7_U3.
Aktiv ausgenutzt
- Seit dem 11.04.2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 02.05.2022 beheben (BOD 22-01)
- Erster Angriff 20 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 14.02.2023 02.02.2023 11.04.2022 17.03.2022
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HHerstellerwatchguard
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| watchguard | fireware | < 12.1.3 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.