CVE-2024-6592
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w komunikacji protokołu między WatchGuard Authentication Gateway (Single Sign-On Agent) na Windows a WatchGuard Single Sign-On Client na Windows i MacOS. Atakujący z dostępem sieciowym może sfałszować komunikację do dotkniętych komponentów.
Ocena ryzyka
Atakujący może uzyskać nazwy uwierzytelnionych użytkowników i członkostwa w grupach z agenta SSO lub wysłać dowolne informacje o koncie i grupie do agenta. Nie może uzyskać dostępu do poświadczeń użytkowników.
Rekomendacja
Zastosuj aktualizacje dostarczone przez WatchGuard dla agenta SSO i klienta SSO. Ogranicz dostęp sieciowy do tych komponentów.
Oryginalny opis (angielski, źródło NVD)
An incorrect authorization vulnerability in the protocol communication between the WatchGuard Authentication Gateway (aka Single Sign-On Agent) on Windows and the WatchGuard Single Sign-On Client on Windows and MacOS allows an attacker with network access to forge communications to affected components. In the event an attacker has already gained network access, they could exploit this vulnerability to retrieve authenticated usernames and group memberships from the Single Sign-On Agent or send arbitrary account and group information to the Single Sign-On Agent for their host. This vulnerability cannot be used by an attacker to gain access to user credentials.