BDU:2025-15458

Опубликовано: 10 июл. 2025

Источник: fstec

CVSS3: 6.6

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость интерфейса командной строки (CLI) операционной системы WatchGuard Fireware связана с выходом операции за границы буфера в памяти в результате выполнения команды запроса сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Watchguard Technologies Inc.

Наименование ПО

Fireware OS

Версия ПО

от 12.0 до 12.5.12+701324 включительно (Fireware OS)

от 12.6 до 12.11.2 включительно (Fireware OS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Watchguard Technologies Inc. Fireware OS от 12.0 до 12.5.12+701324 включительно

Watchguard Technologies Inc. Fireware OS от 12.6 до 12.11.2 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)

Высокий уровень опасности (оценка CVSS 4.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00013

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00013

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-1547
CVE

EPSS

Процентиль: 13%

0.00042

Низкий

6.6 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2025-1547

CVSS3: 7.2

nvd

2 месяца назад

A stack-based buffer overflow vulnerability [CWE-121] in WatchGuard Fireware OS's certificate request command could allow an authenticated privileged user to execute arbitrary code via specially crafted CLI commands.This issue affects Fireware OS: from 12.0 through 12.5.12+701324, from 12.6 through 12.11.2.

GHSA-cx46-cw26-h8h6