CVE-2026-121637
WysokieCVSS 8.9Streszczenie
Podatność typu improper integrity validation w mechanizmie wywołania zwrotnego uwierzytelniania LDAP w WatchGuard AuthPoint Gateway pozwala atakującemu sieciowemu, który uzyskał ważny podpis nagłówka, na sfałszowanie wyniku uwierzytelniania i identyfikatora transakcji w treści żądania, co prowadzi do nieautoryzowanych wyników sesji.
Ocena ryzyka
Atakujący może sfałszować wynik uwierzytelniania i uzyskać nieautoryzowany dostęp do sesji. Wymaga to wcześniejszego uzyskania ważnego podpisu nagłówka.
Rekomendacja
Zaktualizuj WatchGuard AuthPoint Gateway do najnowszej wersji. Wdróż dodatkowe mechanizmy weryfikacji integralności żądań.
Inne podatności w WatchGuard AuthPoint Gateway
Zobacz wszystkie- CVE-2026-121640Krytyczne
Podatność typu Authentication Bypass przez powtórzenie przechwyconego żądania (capture-replay) w WatchGuard AuthPoint Gateway pozwala atakującemu, który zaobserwował legalne żądanie między komponentami AuthPoint Gateway, na jego powtórzenie i wykonanie nieautoryzowanych działań administracyjnych, w tym zakłócenie usług uwierzytelniania.
- CVE-2026-121639Krytyczne
Podatność typu Missing Authentication for Critical Function w WatchGuard AuthPoint Gateway pozwala zdalnemu nieuwierzytelnionemu atakującemu z dostępem sieciowym do hosta AuthPoint Gateway na zakłócenie usług uwierzytelniania i usunięcie lokalnej konfiguracji synchronizacji katalogów.
- CVE-2026-121638Krytyczne
Podatność typu Improper Certificate Validation w WatchGuard AuthPoint Gateway pozwala atakującemu znajdującemu się na ścieżce sieciowej na przechwycenie i modyfikację komunikacji między AuthPoint Gateway a lokalnymi dostawcami uwierzytelniania.
- CVE-2026-95676Wysokie
Brak lub nieprawidłowe uwierzytelnianie w pierwszym czynniku uwierzytelniania LDAP Sync w WatchGuard AuthPoint Gateway pozwala zdalnemu atakującemu ominąć weryfikację hasła jednoczynnikowego w niestandardowych warunkach działania. Dodatkowe czynniki uwierzytelniania nadal obowiązują.
Oryginalny opis (angielski, źródło NVD)
An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentication result and transaction identifier in the request body, resulting in unauthorized session outcomes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS