发布日期：2022-02-24
更新日期：2022-03-02

受影响系统：

WatchGuard WatchGuard Fireware OS < 12.7.2_U2
WatchGuard WatchGuard Fireware OS < 12.5.9_U2
WatchGuard WatchGuard Fireware OS < 12.1.3_U8

描述：

---

CVE(CAN) ID: CVE-2022-25360

WatchGuard Firebox是美国Watchguard公司的提供全面的网路安全服务，从传统的IPS、GAV，网站/应用程式控制及恶意软体防范。
WatchGuard Firebox和XTM设备存在访问控制错误漏洞。经过身份验证的远程攻击者可利用该漏洞将文件上传到任意位置。

<**>

建议：

---

厂商补丁：

WatchGuard
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.watchguard.com/
https://www.watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html#Fireware/en-US/resolved_issues.html

浏览次数：751
严重程度：0（网友投票）