PT-2022-17240 · Watchguard · Watchguard Xtm+1

Publicado 2022-06-07 · Atualizado 2022-06-14 · CVE-2022-25361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos WatchGuard Firebox e XTM em versões anteriores à 12.7.2 U2

Dispositivos WatchGuard Firebox e XTM em versões 12.x anteriores à 12.1.3 U8

Versões 12.2.x a 12.5.x dos dispositivos WatchGuard Firebox e XTM anteriores à 12.5.9 U2

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado exclua arquivos arbitrários de um conjunto limitado de diretórios no sistema.

Recomendações

Para versões anteriores à 12.7.2 U2, atualize para a versão 12.7.2 U2 ou posterior.

Para versões 12.x anteriores à 12.1.3 U8, atualize para a versão 12.1.3 U8 ou posterior.

Para versões 12.2.x a 12.5.x anteriores à 12.5.9 U2, atualize para a versão 12.5.9 U2 ou posterior.

Correção

Identificadores relacionados

CVE-2022-25361

Produtos afetados

Watchguard Firebox

Watchguard Xtm

Referências · 5

• https://t.me/cibsecurity/43927 · Publicação no Telegram
• https://watchguard.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-25361 · Aviso do Fabricante
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2022-00004 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25361 · Nota de Segurança