CVE-2025-6947 in Fireware OS
Tóm tắt
Bởi VulDB • 03/07/2026
Lỗ hổng "Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting')" trong WatchGuard Fireware OS cho phép thực hiện Stored XSS thông qua mô-đun SIP Proxy. Lỗ hổng này yêu cầu một phiên quản trị viên đã xác thực đối với thiết bị Firebox được quản lý cục bộ.
Vấn đề này ảnh hưởng đến các dòng Firebox: từ phiên bản 12.0 trở đi cho đến 12.11.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.