CVE-2025-13940

EPSS 0.02%
Veröffentlicht 04.12.2025 21:47:44
Zuletzt bearbeitet 08.12.2025 18:27:15
Quelle 5d1c2695-1a31-4499-88ae-e84703
CVE-Watchlists
Login
Unerledigt
Login

An Expected Behavior Violation [CWE-440] vulnerability in WatchGuard Fireware OS may allow an attacker to bypass the Fireware OS boot time system integrity check and prevent the Firebox from shutting down in the event of a system integrity check failure. The on-demand system integrity check in the Fireware Web UI will correctly show a failed system integrity check message in the event of a failure.This issue affects Fireware OS: from 12.8.1 through 12.11.4, from 2025.1 through 2025.1.2.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerWatchGuard

≫

Produkt Fireware OS

Default Statusunaffected

Version <= 12.11.4

Version 12.8.1

Status affected

Version <= 2025.1.2

Version 2025.1

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.034

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
5d1c2695-1a31-4499-88ae-e847036fd7e3	6.7	0	0	CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

CWE-440 Expected Behavior Violation

A feature, API, or function does not perform according to its specification.

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2025-00026

https://nvd.nist.gov/vuln/detail/CVE-2025-13940

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-13940

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-13940

EUVD