CVE-2022-23176
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
Explotada activamente
- En el catálogo CISA de vulnerabilidades explotadas desde el 11 abr 2022
- Las agencias federales de EE. UU. deben corregirla antes del 2 may 2022 (BOD 22-01)
- Primer ataque observado 20 días después de la divulgación
Apply updates per vendor instructions.
Fuente: CISA KEV · 14 feb 2023 2 feb 2023 11 abr 2022 17 mar 2022
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HFabricanteswatchguard
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| watchguard | fireware | < 12.1.3 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.