CVE-2025-1545
WatchGuard Firebox Análise e mitigação de vulnerabilidades

An XPath Injection vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to retrieve sensitive information from the Firebox configuration through an exposed authentication or management web interface. This vulnerability only affects Firebox systems that have at least one authentication hotspot configured.This issue affects Fireware OS 11.11 up to and including 11.12.4+541730, 12.0 up to and including 12.11.4, 12.5 up to and including 12.5.13, and 2025.1 up to and including 2025.1.2.


OrigemNVD

Relacionado WatchGuard Firebox Vulnerabilidades:

CVE ID

Gravidade

Pontuação

Tecnologias

Nome do componente

Exploração do CISA KEV

Tem correção

Data de publicação

CVE-2025-14733CRITICAL9.3
  • WatchGuard FireboxWatchGuard Firebox
  • cpe:2.3:o:watchguard:fireware
SimSimDec 19, 2025
CVE-2025-1545HIGH8.2
  • WatchGuard FireboxWatchGuard Firebox
  • cpe:2.3:o:watchguard:fireware
NãoSimDec 04, 2025
CVE-2025-1547HIGH7.5
  • WatchGuard FireboxWatchGuard Firebox
  • cpe:2.3:o:watchguard:fireware
NãoSimDec 04, 2025
CVE-2025-13940MEDIUM6.7
  • WatchGuard FireboxWatchGuard Firebox
  • cpe:2.3:o:watchguard:fireware
NãoSimDec 04, 2025
CVE-2025-6946MEDIUM4.8
  • WatchGuard FireboxWatchGuard Firebox
  • cpe:2.3:o:watchguard:fireware
NãoSimDec 04, 2025

Avaliação de vulnerabilidade gratuita

Compare sua postura de segurança na nuvem

Avalie suas práticas de segurança na nuvem em 9 domínios de segurança para comparar seu nível de risco e identificar lacunas em suas defesas.

Solicitar avaliação

Marque uma demonstração personalizada

Pronto para ver a Wiz em ação?

"A melhor experiência do usuário que eu já vi, fornece visibilidade total para cargas de trabalho na nuvem."
David EstlickCISO
"A Wiz fornece um único painel de vidro para ver o que está acontecendo em nossos ambientes de nuvem."
Adão FletcherDiretor de Segurança
"Sabemos que se a Wiz identifica algo como crítico, na verdade é."
Greg PoniatowskiChefe de Gerenciamento de Ameaças e Vulnerabilidades