جزئیات آسیب‌پذیری

CVE-2022-23176

بهره‌برداری فعال
WatchGuard Firebox and XTM
CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۶
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۰/۱۲/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۱/۰۱/۲۲
مهلت رفع
۱۴۰۱/۰۲/۱۲
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۱۰٫۸۹٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • —