WatchGuard Firebox and XTM Privilege Escalation Vulnerability

高 8.8悪用確認済み（CISA KEV）CVE-2022-23176 · 24/02/2022 公開 · 17/06/2026 更新

WatchGuard Firebox and XTM Privilege Escalation Vulnerability. 悪用が確認されています：CISA は 11/04/2022 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。

要点

CVE-2022-23176 は深刻度「高」 (CVSS 8.8) の脆弱性です。
実際に悪用されています：CISA が 11/04/2022 に KEV カタログへ追加しました。
今後30日間に悪用される確率（EPSS）：10.8%（全脆弱性の 95.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Firebox and XTM WatchGuard	バージョン情報は未公開（製品名は CISA KEV による）

概要

WatchGuard Firebox and XTM appliances allow a remote attacker with unprivileged credentials to access the system with a privileged management session via exposed management access. This vulnerability impacts Fireware OS before 12.7.2_U1, 12.x before 12.1.3_U3, and 12.2.x through 12.5.x before 12.5.7_U3.

参考情報

arstechnica.com/information-technology/2022/04/watchguard-failed-to-disclose-critical-flaw-exploited-by-russian-hackers · Third Party Advisory
securityportal.watchguard.com · Vendor Advisory
watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_1_3_U7/index.html · Release Notes
watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7/index.html · Release Notes
watchguard.com/support/release-notes/fireware/12/en-US/EN_ReleaseNotes_Fireware_12_7_2/index.html · Release Notes
cisa.gov/known-exploited-vulnerabilities-catalog · US Government Resource
CISA KEV · CVE-2022-23176

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-23176 は深刻度「高」 (CVSS 8.8) の脆弱性です。

実際に悪用されています：CISA が 11/04/2022 に KEV カタログへ追加しました。

今後30日間に悪用される確率（EPSS）：10.8%（全脆弱性の 95.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Firebox and XTM WatchGuard	バージョン情報は未公開（製品名は CISA KEV による）

パッケージ

影響を受けるバージョン

修正済みバージョン

Firebox and XTM

WatchGuard

バージョン情報は未公開（製品名は CISA KEV による）

概要