CVE-2025-1071 in Fireware OS

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de type « Neutralisation incorrecte des entrées lors de la génération de pages Web » (XSS ou « Scripting intersite ») dans WatchGuard Fireware OS permet une XSS stockée via le module spamBlocker. Cette vulnérabilité nécessite une session administrateur authentifiée sur un Firebox géré localement. Ce problème affecte Fireware OS : des versions 12.0 à 12.5.12+701324, et des versions 12.6 à 12.11.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WatchGuard
• Réserver: 05/02/2025
• Divulgation: 14/02/2025
• Modérer: accepté
• Entrée: VDB-295844
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (NVD)
• EPSS: 0.00301
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1071
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1071
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1071/