CVE-2022-31789 in Firebox

Tóm tắt

Bởi VulDB • 28/06/2026

Một lỗi tràn số nguyên (integer overflow) trong các thiết bị WatchGuard Firebox và XTM cho phép kẻ tấn công từ xa chưa xác thực kích hoạt một lỗi tràn bộ đệm (buffer overflow) và có thể thực thi mã tùy ý bằng cách gửi yêu cầu độc hại đến các cổng quản lý được mở. Lỗi này đã được khắc phục trong Fireware OS 12.8.1, 12.5.10 và 12.1.4.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 27/05/2022
• Tiết lộ: 06/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-207972
• CPE: sẵn sàng
• CWE: CWE-190 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01830
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31789
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31789
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31789/