CVE-2022-25293 in Firebox

الملخص

بحسب VulDB • 10/07/2026

يُتيح ثغرة تجاوز السعة في المكدس (stack-based buffer overflow) المرتبطة بـ systemd، الموجودة في أجهزة WatchGuard Firebox وXTM، لمهاجم عن بُعد مُصادَق عليه إمكانية تنفيذ أكواد عشوائية من خلال بدء تحديث للبرنامج الثابت باستخدام صورة ترقية خبيثة. تؤثر هذه الثغرة على نظام التشغيل Fireware قبل الإصدار 12.7.2_U2، والإصدارات الفرعية للسلسلة 12.x قبل 12.1.3_U8، والسلاسل 12.2.x حتى 12.5.x قبل الإصدار 12.5.9_U2.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/02/2022
• إفشاء: 24/02/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-193720
• CPE: جاهز
• CWE: CWE-121 (مؤكد)
• CVSS: 7.2 (VulDB)
• EPSS: 0.02030
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25293
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25293/