CVE-2025-1071 — פרטי פגיעות

תיאור (מקור, אנגלית)

A stored cross-site scripting (XSS) vulnerability exists in the management interface of WatchGuard Firebox appliances via the spamBlocker module. An authenticated remote attacker with administrator privileges could exploit this vulnerability to execute arbitrary JavaScript code in the Firebox management interface of another management user.

מדדים

CVSS 3.1: 4.8 (MEDIUM) מקור הציון: NVD CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
CVSS 4.0: 4.8 (MEDIUM) מקור הציון: CNA CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול: 0% (אחוזון 000) נכון ל-9/10/2026
CWE: CWE-79

מוצרים מושפעים

watchguard: fireware; watchguard: firebox m270; watchguard: firebox m290; watchguard: firebox m370; watchguard: firebox m390; watchguard: firebox m440; watchguard: firebox m4600; watchguard: firebox m470; watchguard: firebox m4800; watchguard: firebox m5600; watchguard: firebox m570; watchguard: firebox m5800; watchguard: firebox m590; watchguard: firebox m670; watchguard: firebox m690

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות