Informazioni sul CVE-2025-0178
WatchGaurd Firebox Host Header Injection Vulnerability
CWE ID: CWE-20
Base Score (CVSS): 5.1
CVE: CVE-2025-0178
Descrizione: “Vulnerabilità di input non validato nel software WatchGuard Fireware OS consente a un attaccante di manipolare il valore dell’intestazione HTTP Host in richieste inviate alla Web UI. Un attaccante potrebbe sfruttare questa vulnerabilità per redireggere gli utenti a siti web dannosi, contaminare la cache web o inserire JavaScript malevolo nelle risposte inviate dalla Web UI. Questo problema si applica a Fireware OS: da 12.0 fino e inclusi 12.11.”
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- WatchGuard – Fireware OS
Relazioni con altri prodotti
Produttore:WatchGuard
Prodotto: Fireware OS
Anno: 2025
CWE: CWE-20
CVSS: 5.1