CVE-2022-23176

Élevée8.8Publiée le 24 février 2022

WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.

Activement exploitée

Dans le catalogue CISA des vulnérabilités exploitées depuis le 11 avr. 2022
Les agences fédérales américaines doivent la corriger avant le 2 mai 2022 (BOD 22-01)
Première attaque observée 20 jours après la divulgation

Apply updates per vendor instructions.

Source : CISA KEV · 14 févr. 2023 2 févr. 2023 11 avr. 2022 17 mars 2022

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Éditeurswatchguard

Produits concernés

Éditeurs	Produit	Versions
watchguard	fireware	< 12.1.3

Articles liés

Vulnérabilités

La CISA confirme que la faille RCE des pare-feu WatchGuard Firebox est exploitée dans des attaques par rançongiciel

La CISA confirme que la faille RCE CVE-2025-14733 des Firebox WatchGuard est exploitée par des ransomwares. Versions, exposition IKEv2 et correctifs.

10 sept. 202612:426 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE