WatchGuard Fireware v11.12.1 والإصدارات الأقدم تتعامل بشكل غير صحيح مع الطلبات التي تشير إلى كيان خارجي XML (XXE) في وكيل XML-RPC يؤدي هذا إلى تعطل عملية...
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
# WatchGuard Fireware v11.12.1 والإصدارات الأقدم تتعامل بشكل غير صحيح مع الطلبات التي تشير إلى كيان خارجي XML (XXE) في وكيل XML-RPC يؤدي هذا إلى تعطل عملية wgagent في Firebox. يؤدي تعطل هذه العملية إلى إنهاء جميع الجلسات المصادق عليها إلى Firebox، بما في ذلك اتصالات الإدارة، ويمنع الجلسات المصادق عليها الجديدة حتى تتعافى العملية. قد يعاني Firebox أيضًا من تدهور عام في الأداء أثناء تعافي عملية wgagent. يمكن للمهاجم إرسال طلبات XML-RPC بشكل مستمر تحتوي على مراجع لكيانات خارجية لتنفيذ هجوم حجب الخدمة (DoS) محدود ضد Firebox متأثر.
استغلال قائم على Python لـ CVE-2017-8056 يستهدف ثغرة رفض الخدمة في XML-RPC في تطبيقات الويب.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.