CVE-2026-4315

Опубликовано: 30 мар. 2026

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

A Cross-Site Request Forgery (CSRF) vulnerability in the WatchGuard Fireware OS WebUI could allow a remote attacker to trigger a denial-of-service (DoS) condition in the Fireware Web UI by convincing an authenticated administrator into visiting a malicious web page.

Ссылки

https://psirt.watchguard.com/CVE-2026-4315
Broken Link
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2026-00006
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 2025.1 (включая) до 2026.2 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_m295:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m395:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m495:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m595:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m695:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t115-w:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t125:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t125-w:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t145:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t145-w:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t185:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 12.5 (включая) до 12.5.18 (исключая)

Одно из

cpe:2.3:h:watchguard:firebox_t15:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t35:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 11.8 (включая) до 11.12.4 (исключая)

cpe:2.3:o:watchguard:fireware:11.12.4:-:*:*:*:*:*:*

cpe:2.3:o:watchguard:fireware:11.12.4:u1:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.12 (исключая)

Одно из

cpe:2.3:a:watchguard:firebox_cloud:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m270:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m290:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m370:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m390:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m440:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m4600:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m470:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m4800:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m5600:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m570:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m5800:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m590:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m670:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_m690:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_nv5:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t20:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t25:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t40:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t45:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t55:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t70:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t80:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:firebox_t85:-:*:*:*:*:*:*:*

cpe:2.3:h:watchguard:fireboxv:-:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00165

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352

Связанные уязвимости

GHSA-4qgx-7r85-6fpx

CVSS3: 6.5

github

6 месяцев назад

EPSS

Процентиль: 6%

0.00165

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-352