CVE-2022-23176
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 11 apr 2022
- Le agenzie federali statunitensi devono correggerla entro il 2 mag 2022 (direttiva BOD 22-01)
- Primo attacco osservato 20 giorni dopo la divulgazione
Apply updates per vendor instructions.
Fonte: CISA KEV · 14 feb 2023 2 feb 2023 11 apr 2022 17 mar 2022
Punteggio CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HVendorwatchguard
Prodotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| watchguard | fireware | < 12.1.3 |
Articoli correlati
This product uses the NVD API but is not endorsed or certified by the NVD.