CVE-2026-101891
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Podatność na nieprawidłową kontrolę dostępu w wewnętrznym serwisie API punktów dostępowych WatchGuard. Nieuwierzytelniony atakujący z dostępem sieciowym do AP może uzyskać ważną sesję API.
Ocena ryzyka
Uzyskanie sesji API bez uwierzytelnienia może umożliwić atakującemu wykonywanie nieautoryzowanych operacji na punkcie dostępowym, w tym zmianę konfiguracji lub pozyskanie wrażliwych danych.
Rekomendacja
Zastosuj aktualizacje WatchGuard dla punktów dostępowych. Ogranicz dostęp sieciowy do wewnętrznego API i wdróż uwierzytelnianie wieloskładnikowe, jeśli to możliwe.
Inne podatności w WatchGuard AP
Zobacz wszystkie- CVE-2026-86102Krytyczne
Podatność na wstrzykiwanie poleceń systemu operacyjnego w wewnętrznym serwisie API punktów dostępowych WatchGuard AP. Atakujący z dostępem sieciowym do AP może wykonać dowolne polecenia powłoki na systemie operacyjnym.
- CVE-2026-87969Wysokie
Podatność na wstrzyknięcie poleceń systemu operacyjnego w diagnostycznym CLI WatchGuard AP pozwala uwierzytelnionemu administratorowi na wykonanie dowolnych poleceń systemu operacyjnego poprzez dostarczenie spreparowanych danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in an internal API service on WatchGuard Access Points allows an unauthenticated attacker with network access to the AP to obtain a valid API session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS