Podatności WatchGuard Fireware OS

W module integracji z ConnectWise Technology w systemie WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-13937.

W module integracji z Tigerpaw Technology w systemie WatchGuard Fireware OS występuje podatność na trwały atak XSS (Stored Cross-site Scripting). Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2025-13936.

W systemie WatchGuard Fireware OS występuje wyścig prowadzący do podatności use-after-free w uwierzytelnianiu LDAP dla mobilnej sieci VPN z IKEv2. Zdalny nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście procesu iked na urządzeniach Firebox z skonfigurowaną mobilną VPN IKEv2 używającą zewnętrznego serwera LDAP.

Podatność polegająca na dereferencji wskaźnika null w systemie WatchGuard Fireware OS umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu odmowy usługi (DoS) poprzez wysłanie specjalnie spreparowanych wiadomości IKEv2. Problem dotyczy zarówno mobilnej sieci VPN z IKEv2, jak i oddziałowej sieci VPN używającej IKEv2, gdy skonfigurowano dynamicznego bramę równorzędną.

Podatność na przechodzenie po ścieżkach (path traversal) w interfejsie zarządzania WatchGuard Fireware OS pozwala uprzywilejowanemu, uwierzytelnionemu atakującemu na zapisywanie dowolnych plików w systemie plików Fireboxa.

Podatność na zapis poza zakresem (Out-of-bounds Write) w CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenie CLI.

Podatność na zapis poza zakresem (Out-of-bounds Write) w procesie networkd systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane żądania do interfejsu zarządzania.

Podatność przechodzenia poza katalog (path traversal) w interfejsie Web UI systemu Fireware OS na urządzeniach WatchGuard Firebox może pozwolić uprzywilejowanemu, uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w kontekście podwyższonego procesu systemowego.

Podatność na Cross-Site Request Forgery (CSRF) w WebUI systemu WatchGuard Fireware OS może pozwolić zdalnemu atakującemu na wywołanie stanu denial-of-service (DoS) w Web UI Fireware poprzez nakłonienie uwierzytelnionego administratora do odwiedzenia złośliwej strony internetowej.

Niebezpieczna deserializacja w WatchGuard Fireware OS pozwala atakującemu, który uzyskał zapis do lokalnego systemu plików przez inną podatność, na wykonanie dowolnego kodu w kontekście użytkownika portald. Podatność nie dotyczy platform Firebox, które nie obsługują funkcji Access Portal, w tym T15 i T35.

Podatność w systemie WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu plików Fireware OS i utrzymanie ograniczonej trwałości poprzez złośliwie spreparowany pakiet aktualizacji oprogramowania.

Podatność na wstrzykiwanie LDAP w systemie WatchGuard Fireware OS może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z połączonego serwera uwierzytelniania LDAP przez wystawiony interfejs uwierzytelniania lub zarządzania. Może również pozwolić atakującemu na uwierzytelnienie się jako użytkownik LDAP z częściowym identyfikatorem, jeśli dodatkowo zna ważne hasło tego użytkownika.

Podatność przepełnienia bufora na stosie w systemie WatchGuard Fireware OS w poleceniu żądania certyfikatu. Umożliwia uwierzytelnionemu uprzywilejowanemu użytkownikowi wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na wstrzyknięcie XPath w WatchGuard Fireware OS może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z konfiguracji Firebox przez wystawiony interfejs uwierzytelniania lub zarządzania. Dotyczy tylko systemów z co najmniej jednym skonfigurowanym hotspotem uwierzytelniania.

Podatność naruszenia oczekiwanego zachowania w WatchGuard Fireware OS może pozwolić atakującemu na obejście kontroli integralności systemu podczas uruchamiania i zapobiec wyłączeniu Fireboxa w przypadku niepowodzenia kontroli. Kontrola na żądanie w Web UI poprawnie pokaże komunikat o niepowodzeniu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Autotask. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z ConnectWise. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność typu Stored XSS w systemie WatchGuard Fireware OS w module integracji z Tigerpaw. Brak neutralizacji danych wejściowych podczas generowania strony WWW umożliwia trwałe wstrzyknięcie złośliwego skryptu.

Podatność zapisu poza zakresem (Out-of-bounds Write) w interfejsie CLI systemu WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu za pomocą specjalnie spreparowanego polecenia CLI.

Podatność typu zapis poza zakresem w systemie operacyjnym WatchGuard Fireware OS w interfejsie CLI. Uwierzytelniony uprzywilejowany użytkownik może wykonać dowolny kod poprzez specjalnie spreparowane polecenia konfiguracji IPSec.

Podatność typu Out-of-bounds Write w poleceniu żądania certyfikatu w systemie WatchGuard Fireware OS może pozwolić uwierzytelnionemu uprzywilejowanemu użytkownikowi na wykonanie dowolnego kodu poprzez specjalnie spreparowane polecenia CLI.

Podatność na uszkodzenie pamięci w WatchGuard Fireware OS może pozwolić nieuwierzytelnionemu atakującemu na wywołanie stanu Denial of Service (DoS) w Mobile User VPN z IKEv2 oraz Branch Office VPN z IKEv2, gdy skonfigurowany jest dynamiczny peer bramy.

Podatność typu HTTP Request Smuggling w portalu uwierzytelniania systemu WatchGuard Fireware OS umożliwia zdalnemu atakującemu ominięcie sanityzacji parametrów żądania i przeprowadzenie ataku typu reflected self-XSS. WatchGuard uważa, że nie istnieje praktyczny łańcuch eksploatacji o znaczącym wpływie na bezpieczeństwo.

Podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania strony (XSS) w WatchGuard Fireware OS umożliwia przechowywany XSS przez moduł spamBlocker. Wymaga uwierzytelnionej sesji administratora do lokalnie zarządzanego Fireboxa.

Podatność na nieprawidłową walidację danych wejściowych w systemie WatchGuard Fireware OS umożliwia atakującemu z dostępem sieciowym manipulowanie wartością nagłówka HTTP Host w żądaniach wysyłanych do interfejsu Web UI. Atakujący może przekierowywać użytkowników na złośliwe strony, zatruwać pamięć podręczną lub wstrzykiwać złośliwy JavaScript do odpowiedzi.

Przepełnienie bufora w WatchGuard Fireware OS może pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami zarządzania na wykonanie dowolnego kodu z uprawnieniami systemowymi na zaporze. Problem dotyczy wersji Fireware OS od 11.9.6 do 12.10.3.