- Aktif istismar
CVE-2022-23176
WatchGuard Firebox ve XTM Cihazlarında Ayrıcalık Yükseltme Açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 1707 gün
- Kaydı açan
- mitre
ÖzetTürkçe
WatchGuard Firebox ve XTM cihazları, ayrıcalıksız kimlik bilgilerine sahip uzak bir saldırganın, açığa çıkmış yönetim erişimi üzerinden ayrıcalıklı bir yönetim oturumuyla sisteme erişmesine izin verir. Bu güvenlik açığı, 12.7.2_U1 sürümünden önceki Fireware OS, 12.1.3_U3 sürümünden önceki 12.x sürümleri ve 12.5.7_U3 sürümünden önceki 12.2.x ila 12.5.x sürümlerini etkiler.
Kaynaktaki açıklama (İngilizce)
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Firebox and XTM | Sürüm belirtilmemiş | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- securityportal.watchguard.com Diğer
- watchguard.com/…en-US/EN_ReleaseNotes_Fireware_12_7/index.html Diğer
- watchguard.com/…-US/EN_ReleaseNotes_Fireware_12_7_2/index.html Diğer
- watchguard.com/…/EN_ReleaseNotes_Fireware_12_1_3_U7/index.html Diğer
- arstechnica.com/…ose-critical-flaw-exploited-by-russian-hackers Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.