CVE-2025-1071 in Fireware OS
Сводка
по VulDB • 21.05.2026
Уязвимость «Неправильная нейтрализация ввода при генерации веб-страницы» (XSS или «Межсайтовый скриптинг») в WatchGuard Fireware OS позволяет выполнять Stored XSS через модуль spamBlocker. Для эксплуатации этой уязвимости требуется аутентифицированная сессия администратора на локально управляемом устройстве Firebox. Данная проблема затрагивает Fireware OS: версии от 12.0 до 12.5.12+701324 включительно, а также от 12.6 до 12.11 включительно.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.