CVE-2022-23176
CISA 기관 조치 기한: 2022-05-02
WatchGuard Firebox and XTM
WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.
KEV 필수 조치: Apply updates per vendor instructions.
타임라인
- NVD 공개
- CISA KEV 등재(실제 악용 확인) 공개 후 46일
- CISA 기관 조치 기한 경과
- 첫 보도 BleepingComputer · CISA: 랜섬웨어 공격에서 WatchGuard 원격 코드 실행(RCE) 취약…
벡터: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H