CVE-2025-6947 in Fireware OSinformazioni

Riassunto

di VulDB • 03/07/2026

Vulnerabilità di mancata neutralizzazione corretta dell'input durante la generazione della pagina web (XSS o 'Cross-site Scripting') in WatchGuard Fireware OS che consente Stored XSS tramite il modulo SIP Proxy. Questa vulnerabilità richiede una sessione amministratore autenticata su un dispositivo Firebox gestito localmente.

Questo problema interessa i dispositivi Firebox: dalla versione 12.0 alla 12.11.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsabile

WatchGuard

Prenotare

01/07/2025

Divulgazione

16/09/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00341

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!