Impatto Sistemico

Medio (62.82)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere due vulnerabilità, di cui una con gravità “alta”, in prodotti WathcGuard Firebox. La vulnerabilità potrebbe consentire a un utente malintenzionato remoto non autenticato, di ottenere informazioni sensibili dal dispositivo target e, se in possesso della passphrase di un utente, di completare l’autenticazione LDAP sfruttando un identificatore parziale.

Tipologia

• Information Disclosure
• Authentication Bypass

Prodotti e/o versioni affette

WatchGuard Fireware OS

• 12.5.x versioni precedenti alla 12.5.16
• 12.x, versioni precedenti alla 12.11.7
• versione 2025.1

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”: