CVE-2025-1545 - WatchGuard Firebox Web CGI 中的 XPath 注入漏洞

概述

CVE-2025-1545 是 WatchGuard Fireware OS 中存在的一个 XPath 注入漏洞。此漏洞可能允许远程未经验证的攻击者，通过暴露的认证或管理 Web 界面，从 Firebox 配置中检索敏感信息。

注意：此漏洞仅影响配置了至少一个认证热点的 Firebox 系统。

影响版本

该问题影响以下版本的 Fireware OS：

• 11.11 至 11.12.4+541730（含）
• 12.0 至 12.11.4（含）
• 12.5 至 12.5.13（含）
• 2025.1 至 2025.1.2（含）

漏洞详情

• 发布日期：2025年12月4日 22:15
• 最后修改日期：2025年12月4日 22:15
• 可远程利用：是
• 数据来源：5d1c2695-1a31-4499-88ae-e847036fd7e3

受影响产品

总计受影响供应商：1 | 受影响产品：1

CVSS 评分

解决方案

• 应用供应商补丁以解决 XPath 注入漏洞。
  • 将 Fireware OS 更新至最新的已修复版本。
  • 如未使用，请禁用认证热点。
  • 审查并限制对 Web 界面的访问。

参考链接、解决方案和工具

CWE - 通用缺陷枚举

该漏洞关联以下 CWE 分类：

• CWE-91: XML 注入（又称盲 XPath 注入）

通用攻击模式枚举和分类 (CAPEC)

关联的攻击模式包括：

• CAPEC-83: XPath 注入
• CAPEC-250: XML 注入

漏洞时间线