CVE-2022-26318

watchguard fireware

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-26318

Katalog CVE

CVSS 9.8 · Critical KEV · sudah dieksploitasi EPSS 78,2%

Kerentanan pada watchguard fireware. Skor CVSS 3.1 9.8 (Critical) menurut NVD. Masuk katalog KEV CISA pada 25 Maret 2022, artinya sudah terbukti dieksploitasi.

Deskripsi (NVD)

On WatchGuard Firebox and XTM appliances, an unauthenticated user can execute arbitrary code, aka FBX-22786. This vulnerability impacts Fireware OS before 12.7.2_U2, 12.x before 12.1.3_U8, and 12.2.x through 12.5.x before 12.5.9_U2.

Rincian

Terbit di NVD
4 Maret 2022
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
78,2% peluang dieksploitasi; lebih tinggi dari 99,5% CVE lain

Known Exploited Vulnerabilities (CISA)

Nama
WatchGuard Firebox and XTM Appliances Arbitrary Code Execution
Masuk KEV
25 Maret 2022
Tenggat CISA
15 April 2022 (untuk instansi federal AS)
Ransomware
Belum tercatat
Tindakan wajib
Apply updates per vendor instructions.

Produk dan versi terdampak

VendorProdukVersi terdampak
watchguard fireware Versi 12.0.0 hingga sebelum 12.1.3
watchguard fireware Versi 12.5 hingga sebelum 12.5.9
watchguard fireware Versi 12.7.0 hingga sebelum 12.7.2
watchguard fireware Versi 12.1.3
watchguard fireware Versi 12.1.3 u1
watchguard fireware Versi 12.1.3 u2
watchguard fireware Versi 12.1.3 u3
watchguard fireware Versi 12.1.3 u4
watchguard fireware Versi 12.1.3 u5
watchguard fireware Versi 12.1.3 u6
watchguard fireware Versi 12.1.3 u7
watchguard fireware Versi 12.5.9 u1
watchguard fireware Versi 12.7.2 u1

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · KEV CISA · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.