CVE:CVE-2022-31792
CNNVD:CNNVD-202209-269
WatchGuard Firebox是美国WatchGuard公司的提供全面的网路安全服务，从传统的IPS、GAV，网站/ 应用程式控制及恶意软体防范。
WatchGuard Firebox和XTM设备存在安全漏洞，该漏洞源于其web管理界面允许远程攻击者通过向公开的管理端口发送精心制作的请求实现存储型跨站脚本，导致在web管理界面中执行任意JavaScript代码。
solution:Upgrade watchguard fireware to a higher version than 12.1.4,12.5.10,12.6.1:u1,12.6.1:u3,12.6.3,12.6.4,12.7.0:u1,12.7.1,12.7.2:u2,12.8.0:u1,and avoid the version [12.0.0,12.1.4),[12.2.0,12.5.10),12.6.1:u1,12.6.1:u3,12.6.3,12.6.4,12.7.0:u1,12.7.1,12.7.2:u2,12.8.0:u1