CVE-2022-26318criticalbajo ataque

CVE-2022-26318

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Firebox and XTM Appliances

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 78%
de la publicación al arma24 días
Publicada en NVD4 mar
1ª PoC+24d
metasploit+178d
CISA KEV+21d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Un atacante no autenticado puede ejecutar código malicioso en firewalls WatchGuard Firebox y XTM sin necesidad de credenciales. Esto es crítico porque compromete completamente la seguridad del dispositivo que debería proteger la red.

Detalle técnico

Ejecución remota de código sin autenticación en Fireware OS de WatchGuard (versiones <12.7.2_U2, 12.x <12.1.3_U8, 12.2.x-12.5.x <12.5.9_U2) permite ejecución de código arbitrario en los dispositivos afectados. El vector de ataque es basado en red, sin requerir autenticación previa, resultando en comprometimiento total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.