جزئیات آسیب‌پذیری
CVE-2025-4106
WatchGuard Fireware OS
WatchGuard Firebox leftover debug code vulnerability
CVSS 4.0
8.9بالا
شرح رسمی (انگلیسی)
An authenticated admin user with access to both the management WebUI and command line interface on a Firebox can enable a diagnostic debug shell by uploading a platform and version-specific diagnostic package and executing a leftover diagnostic command.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.9بالا | 4.0 | CVEProject cvelistV5 (CNA) (WatchGuard) | CVSS:4.0/AV:N/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WatchGuard | Fireware OS | 12.0 ≤ v < 12.11.3 | CVEProject cvelistV5 (CNA) |
| WatchGuard | Fireware OS | 12.0 ≤ v < 12.5.13 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://psirt.watchguard.com/CVE-2025-4106 vendor-advisory
- https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00010 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۸/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WatchGuard
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-489