CVE:CVE-2022-25360
CNNVD:CNNVD-202202-1837
Watchguard WatchGuard Firebox是美国Watchguard公司的提供全面的网路安全服务，从传统的IPS、GAV，网站/ 应用程式控制及恶意软体防范。
WatchGuard Firebox 中存在代码问题漏洞，该漏洞源于未对用户的文件上传权限进行有效验证。非特权凭证的经过身份验证的远程攻击者可利用该漏洞将文件上传到任意位置。
solution:Upgrade watchguard fireware to a higher version than 12.1.3,12.5.9,12.7.2,12.1.3,12.1.3:u1,12.1.3:u2,12.1.3:u3,12.1.3:u4,12.1.3:u5,12.1.3:u6,12.1.3:u7,12.5.9,12.5.9:u1,12.7.2,12.7.2:u1,and avoid the version [12.0.0,12.1.3),[12.2.0,12.5.9),[12.7.0,12.7.2),12.1.3,12.1.3:u1,12.1.3:u2,12.1.3:u3,12.1.3:u4,12.1.3:u5,12.1.3:u6,12.1.3:u7,12.5.9,12.5.9:u1,12.7.2,12.7.2:u1