CVE-2025-6999
ŚrednieCVSS 6.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność typu HTTP Request Smuggling w portalu uwierzytelniania systemu WatchGuard Fireware OS umożliwia zdalnemu atakującemu ominięcie sanityzacji parametrów żądania i przeprowadzenie ataku typu reflected self-XSS. WatchGuard uważa, że nie istnieje praktyczny łańcuch eksploatacji o znaczącym wpływie na bezpieczeństwo.
Ocena ryzyka
Ryzyko dla organizacji jest ograniczone, ponieważ producent nie potwierdza praktycznej eksploatacji, ale podatność może umożliwić ataki XSS na użytkowników portalu.
Rekomendacja
Zaleca się śledzenie aktualizacji WatchGuard i zastosowanie poprawek, gdy będą dostępne. Ogranicz dostęp do portalu uwierzytelniania tylko do zaufanych sieci.
Inne podatności w WatchGuard Fireware OS
Zobacz wszystkie- CVE-2026-93866Krytyczne
W WatchGuard Fireware OS w obsłudze połączeń WebSocket używanej przez Access Portal występuje przepełnienie liczbowe. Zdalny, nieuwierzytelniony atakujący może zapisać dane poza granicami bufora sterty, wysyłając specjalnie spreparowane żądanie przy włączonej funkcji Access Portal.
- CVE-2026-93865Krytyczne
W demonie synchronizacji FireCluster w Fireware OS brakuje uwierzytelniania. Zdalny, nieuwierzytelniony atakujący może wywołać uprzywilejowane akcje administracyjne na poziomie systemu, wysyłając specjalnie spreparowane żądanie na adres IP zarządzania FireCluster przy włączonej funkcji klastrowania.
- CVE-2026-93857Krytyczne
W proxy SIP w Fireware OS występuje przepełnienie bufora na stosie. Zdalny, nieuwierzytelniony atakujący może wykonać dowolny kod, wysyłając specjalnie spreparowane żądanie przez politykę korzystającą z proxy SIP.
- CVE-2026-90465Krytyczne
W przetwarzaniu FireCluster Sync w Fireware OS brakuje uwierzytelniania. Atakujący znajdujący się na łączu między klastrami, np. przejęty węzeł klastra lub atakujący w ścieżce sieciowej, może wywołać uprzywilejowane akcje zarządzania zaporą jako root, wysyłając specjalnie spreparowane żądanie.
- CVE-2026-112710Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-112709Krytyczne
W usłudze uwierzytelniania Fireware OS występuje przepełnienie bufora sterty. Atakujący, który kontroluje lub przechwytuje ruch do skonfigurowanego serwera Active Directory, może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, zwracając specjalnie spreparowaną odpowiedź.
- CVE-2026-103594Krytyczne
W przetwarzaniu konfiguracji WireGuard w Fireware OS występuje przepełnienie bufora na stosie. Zdalny atakujący z dostępem man-in-the-middle do odszyfrowanego ruchu TLS między Firebox a WatchGuard Cloud może wywołać odmowę usługi i potencjalnie wykonać dowolny kod, manipulując ładunkiem konfiguracji FireCloud Gateway.
- CVE-2026-86131Krytyczne
Luka wstrzyknięcia kodu w obsłudze konfiguracji klienta BOVPN Over TLS w WatchGuard Fireware OS pozwala atakującemu kontrolującemu zdalny serwer VPN na wykonanie dowolnych poleceń z uprawnieniami root na łączącym się Fireboxie.
- CVE-2026-19318Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje przepełnienie bufora na stosie, które pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
- CVE-2026-19315Krytyczne
W procesie iked systemu WatchGuard Fireware OS występuje podatność typu pomylenie typów (type confusion), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu na wykonanie dowolnego kodu poprzez wysłanie specjalnie spreparowanego ruchu sieciowego.
Oryginalny opis (angielski, źródło NVD)
An HTTP Request Smuggling [CWE-444] vulnerability in the Authentication portal of WatchGuard Fireware OS allows a remote attacker to evade request parameter sanitation and perform a reflected self-Cross-Site Scripting (XSS) attack. WatchGuard does not believe there is a practical exploit chain with a meaningful security impact for this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS