CVE-2022-23176
Les appliances WatchGuard Firebox et XTM permettent à un attaquant distant disposant d'identifiants non privilégiés d'accéder au système avec une session de gestion privilégiée via un accès de gestion exposé. Cette vulnérabilité affecte Fireware OS avant 12.7.2_U1, 12.x avant 12.1.3_U3, et 12.2.x à 12.5.x avant 12.5.7_U3.
Activement exploitée
- Dans le catalogue CISA des vulnérabilités exploitées depuis le 11 avr. 2022
- Les agences fédérales américaines doivent la corriger avant le 2 mai 2022 (BOD 22-01)
- Première attaque observée 20 jours après la divulgation
Apply updates per vendor instructions.
Source : CISA KEV · 14 févr. 2023 2 févr. 2023 11 avr. 2022 17 mars 2022
Score CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HÉditeurswatchguard
Produits concernés
| Éditeurs | Produit | Versions |
|---|---|---|
| watchguard | fireware | < 12.1.3 |
Articles liés
This product uses the NVD API but is not endorsed or certified by the NVD.
La description technique est notre traduction du texte original du NVD, en anglais.