CVE-2017-8056
WatchGuard Fireware v11.12.1 e versioni precedenti gestisce in modo non corretto le richieste che fanno riferimento a un'Entità Esterna XML (XXE),...
- Pubblicato
- 22 apr 2017
- Aggiornato
- 17 set 2024
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:LBasso · prossimi 30 giorni
- Percentile
- 92,1%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
WatchGuard Fireware v11.12.1 e versioni precedenti gestisce in modo non corretto le richieste che fanno riferimento a un'Entità Esterna XML (XXE), nell'agente XML-RPC. Ciò causa il crash del processo wgagent del Firebox. Questo crash del processo termina tutte le sessioni autenticate al Firebox, incluse le connessioni di gestione, e impedisce nuove sessioni autenticate fino al ripristino del processo. Il Firebox può anche subire un degrado generale delle prestazioni mentre il processo wgagent si ripristina. Un attaccante potrebbe inviare continuamente richieste XML-RPC contenenti riferimenti a entità esterne per eseguire un attacco Denial of Service (DoS) limitato contro un Firebox interessato.
Fonti
- CVE-2017-8056Exploit
Python-based exploit per CVE-2017-8056 che mira alla vulnerabilità denial-of-service XML-RPC nelle applicazioni web.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.