Уязвимость BDU:2025-15458
Идентификатор: BDU:2025-15458.
Наименование уязвимости: Уязвимость интерфейса командной строки (CLI) операционной системы WatchGuard Fireware, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость интерфейса командной строки (CLI) операционной системы WatchGuard Fireware связана с выходом операции за границы буфера в памяти в результате выполнения команды запроса сертификата. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Уязвимое ПО: Операционная система Watchguard Technologies Inc. Fireware OS от 12.0 до 12.5.12+701324 включительно | Операционная система Watchguard Technologies Inc. Fireware OS от 12.6 до 12.11.2 включительно |
Наименование ОС и тип аппаратной платформы: Fireware OS от 120 до 12512+701324 включительно | Fireware OS от 126 до 12112 включительно |
Дата выявления: 10.07.2025.
CVSS 2.0: AV:N/AC:H/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,6)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,5)
Возможные меры по устранению:
Использование рекомендаций:
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00013.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2025-1547.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00013
