CVE-2026-101891
KrytyczneCVSS 9.3Streszczenie
Podatność na nieprawidłową kontrolę dostępu w wewnętrznym serwisie API punktów dostępowych WatchGuard. Nieuwierzytelniony atakujący z dostępem sieciowym do AP może uzyskać ważną sesję API.
Ocena ryzyka
Uzyskanie sesji API bez uwierzytelnienia może umożliwić atakującemu wykonywanie nieautoryzowanych operacji na punkcie dostępowym, w tym zmianę konfiguracji lub pozyskanie wrażliwych danych.
Rekomendacja
Zastosuj aktualizacje WatchGuard dla punktów dostępowych. Ogranicz dostęp sieciowy do wewnętrznego API i wdróż uwierzytelnianie wieloskładnikowe, jeśli to możliwe.
Inne podatności w WatchGuard AP
Zobacz wszystkie- CVE-2026-87969Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w diagnostycznym CLI WatchGuard AP pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanych danych wejściowych.
- CVE-2026-86102Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w wewnętrznym serwisie API punktów dostępowych WatchGuard AP. Atakujący z dostępem sieciowym do AP może wykonać dowolne polecenia powłoki na systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in an internal API service on WatchGuard Access Points allows an unauthenticated attacker with network access to the AP to obtain a valid API session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS