CVE-2024-6593
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Podatność nieprawidłowej autoryzacji w WatchGuard Authentication Gateway (Single Sign-On Agent) na Windows pozwala atakującemu z dostępem sieciowym na wykonanie ograniczonych poleceń zarządzania.
Ocena ryzyka
Atakujący może pobrać nazwy uwierzytelnionych użytkowników i członkostwa w grupach z agenta SSO lub manipulować konfiguracją agenta. Nie może uzyskać dostępu do poświadczeń użytkowników.
Rekomendacja
Zainstaluj aktualizacje WatchGuard dla agenta SSO. Ogranicz dostęp sieciowy do agenta i monitoruj nietypową aktywność.
Oryginalny opis (angielski, źródło NVD)
Incorrect Authorization vulnerability in WatchGuard Authentication Gateway (aka Single Sign-On Agent) on Windows allows an attacker with network access to execute restricted management commands. An attacker that has already gained network access could exploit this vulnerability to retrieve authenticated usernames and group memberships from the Single Sign-On Agent or tamper with the agent configuration. This vulnerability cannot be used by an attacker to gain access to user credentials.