CVE-2025-1071 in Fireware OSinformação

Sumário

de VulDB • 30/05/2026

Vulnerabilidade de Neutralização Imprópria de Entrada Durante a Geração de Páginas Web (XSS ou 'Cross-site Scripting') no WatchGuard Fireware OS permite XSS armazenado (Stored XSS) através do módulo spamBlocker. Esta vulnerabilidade requer uma sessão de administrador autenticada para um Firebox gerenciado localmente. Este problema afeta o Fireware OS: da versão 12.0 até 12.5.12+701324, e da versão 12.6 até 12.11.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

WatchGuard

Reservar

05/02/2025

Divulgação

14/02/2025

Moderação

aceite

Entrada

VDB-295844

CPE

pronto

EPSS

0.00301

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!