CVE-2017-8056
WatchGuard Fireware v11.12.1 والإصدارات الأقدم تتعامل بشكل غير صحيح مع الطلبات التي تشير إلى كيان خارجي XML (XXE) في وكيل XML-RPC يؤدي هذا إلى تعطل عملية...
- تم النشر
- 22/04/2017
- محدث
- 17/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Lمنخفض · الثلاثين يومًا القادمة
- المئوية
- 92.1%
- تاريخ الموديل
- 11/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# WatchGuard Fireware v11.12.1 والإصدارات الأقدم تتعامل بشكل غير صحيح مع الطلبات التي تشير إلى كيان خارجي XML (XXE) في وكيل XML-RPC يؤدي هذا إلى تعطل عملية wgagent في Firebox. يؤدي تعطل هذه العملية إلى إنهاء جميع الجلسات المصادق عليها إلى Firebox، بما في ذلك اتصالات الإدارة، ويمنع الجلسات المصادق عليها الجديدة حتى تتعافى العملية. قد يعاني Firebox أيضًا من تدهور عام في الأداء أثناء تعافي عملية wgagent. يمكن للمهاجم إرسال طلبات XML-RPC بشكل مستمر تحتوي على مراجع لكيانات خارجية لتنفيذ هجوم حجب الخدمة (DoS) محدود ضد Firebox متأثر.
المصادر
- CVE-2017-8056استغلال
استغلال قائم على Python لـ CVE-2017-8056 يستهدف ثغرة رفض الخدمة في XML-RPC في تطبيقات الويب.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.