PT-2025-49164 · Watchguard · Fireware Os

Publicado 2025-12-04 · Atualizado 2025-12-10 · CVE-2025-13940

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.7

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas WatchGuard Fireware OS versões 12.8.1 a 12.11.4 WatchGuard Fireware OS versões 2025.1 a 2025.1.2

Descrição Existe uma falha no Fireware OS que pode permitir a um invasor contornar a verificação de integridade do sistema durante a inicialização. Esse contorno também pode impedir que o Firebox seja desligado quando uma verificação de integridade do sistema falha. A verificação de integridade do sistema sob demanda na Interface Web do Fireware indicará corretamente uma falha na verificação de integridade do sistema nesses casos.

Recomendações Atualize para uma versão do Fireware OS posterior à 12.11.4. Atualize para uma versão do Fireware OS posterior à 2025.1.2.

Correção

Enumeração de Fraquezas

CWE-440

Identificadores relacionados

BDU:2025-15420

CVE-2025-13940

Produtos afetados

Fireware Os

Referências · 7

• https://t.me/cveNotify/145344 · Publicação no Telegram
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2025-00026 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1996704780161343870 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-15420 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-13940 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-13940 · Nota de Segurança
• https://t.me/CVEtracker/38867 · Publicação no Telegram