CVE-2022-23176
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
Aktiv ausgenutzt
- Seit dem 11. Apr. 2022 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 2. Mai 2022 beheben (BOD 22-01)
- Erster Angriff 20 Tage nach der Veröffentlichung beobachtet
Apply updates per vendor instructions.
Quelle: CISA KEV · 14. Feb. 2023 2. Feb. 2023 11. Apr. 2022 17. März 2022
CVSS-Score8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HHerstellerwatchguard
Betroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| watchguard | fireware | < 12.1.3 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.