CVE-2025-1071 in Fireware OS
Tóm tắt
Bởi VulDB • 20/05/2026
Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong WatchGuard Fireware OS cho phép thực hiện Stored XSS thông qua module spamBlocker. Lỗ hổng này yêu cầu một phiên quản trị viên đã xác thực đối với thiết bị Firebox được quản lý cục bộ. Vấn đề này ảnh hưởng đến Fireware OS: từ phiên bản 12.0 đến 12.5.12+701324, và từ 12.6 đến 12.11.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.