PT-2022-1877 · Watchguard · Watchguard Xtm+2

CVE-2022-26318 · Publicado 2022-02-28 · Atualizado 2025-12-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Dispositivos WatchGuard Firebox e XTM em versões anteriores à 12.7.2 U2

Dispositivos WatchGuard Firebox e XTM em versões anteriores à 12.1.3 U8

Versões 12.2.x a 12.5.x dos dispositivos WatchGuard Firebox e XTM anteriores à 12.5.9 U2

Descrição

Um usuário não autenticado pode executar código arbitrário nos dispositivos WatchGuard Firebox e XTM. Esta vulnerabilidade, também conhecida como FBX-22786, é causada por validação insuficiente de entradas. A vulnerabilidade permite que um invasor remoto execute código.

Recomendações

Atualize os dispositivos WatchGuard Firebox e XTM para a versão 12.7.2 U2 ou posterior.

Atualize os dispositivos WatchGuard Firebox e XTM para a versão 12.1.3 U8 ou posterior.

Atualize os dispositivos WatchGuard Firebox e XTM para a versão 12.5.9 U2 ou posterior.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BDU:2022-01382

CVE-2022-26318

Produtos afetados

Fireware Os

Watchguard Firebox

Watchguard Xtm

Referências · 27

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/http/watchguard_firebox_unauth_rce_cve_2022_26318.rb · Exploit
• 🔥 https://github.com/misterxid/watchguard_cve-2022-26318 · Exploit
• 🔥 https://github.com/h3llk4t3/Watchguard-RCE-POC-CVE-2022-26318 · Exploit
• 🔥❌ https://github.com/Throns1956/watchguard_cve-2022-26318 · Exploit, Deleted
• https://watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html#Fireware/en-US/resolved_issues.html · Aviso do Fabricante
• https://t.me/thebugbountyhunter/6169 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-26318 · Nota de Segurança
• https://t.me/cvenotify/114860 · Publicação no Telegram
• https://twitter.com/pdnuclei/status/1949288681052750205 · Publicação no Twitter
• https://twitter.com/blackorbird/status/2001306129964642428 · Publicação no Twitter
• https://t.me/cvenotify/28147 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01382 · Nota de Segurança
• https://t.me/aptreports/24546 · Publicação no Telegram
• https://twitter.com/zench4n/status/2002223265604120646 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/5827 · Publicação no Telegram