Veille CVE

‹ Retour à la liste

CVE-2026-13376

4.8 Moyenne

Publiée le 03/07/2026 à 02:16 · Modifiée le 28/08/2026 à 02:16 · Modifiée · Source : 5d1c2695-1a31-4499-88ae-e847036fd7e3

Description

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in WatchGuard Fireware OS spamBlocker module allows Stored XSS. This vulnerability is an additional unmitigated attack path for CVE-2025-1071. This issue affects Fireware OS 12.0 up to and including 12.12, 12.5 up to and including 12.5.18, and 2025.1 up to and including 2026.2.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 4.8 Moyenne 5d1c2695-1a31-4499-88ae-e847036fd7e3 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 4.8 Moyenne nvd@nist.gov (NVD) CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Faiblesses (CWE)

Références

Ailleurs