Vulnerabilidad en los dispositivos WatchGuard Firebox y XTM (CVE-2022-31790)
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/09/2022
Última modificación:
10/09/2022
Descripción
Los dispositivos WatchGuard Firebox y XTM permiten a un atacante remoto no autenticado recuperar configuraciones confidenciales del servidor de autenticación mediante el envío de una petición maliciosa a los endpoints de autenticación expuestos. Esto ha sido corregido en Fireware OS versiones 12.8.1, 12.5.10 y 12.1.4.<br />
Impacto
Puntuación base 3.x
7.50
Gravedad 3.x
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:* | 12.0.0 (incluyendo) | 12.1.4 (excluyendo) |
| cpe:2.3:o:watchguard:fireware:*:*:*:*:*:*:*:* | 12.2.0 (incluyendo) | 12.5.10 (excluyendo) |
| cpe:2.3:o:watchguard:fireware:12.6.1:u1:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.6.1:u3:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.6.3:*:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.6.4:*:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.7.0:u1:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.7.1:*:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.7.2:u2:*:*:*:*:*:* | ||
| cpe:2.3:o:watchguard:fireware:12.8.0:u1:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página