CVE-2026-2624
KrytyczneCVSS 9.8Streszczenie
W podatności CVE-2026-2624 występuje brak uwierzytelnienia dla krytycznej funkcji w zaporze sieciowej Antikor Next Generation Firewall (NGFW), co umożliwia obejście procesu uwierzytelniania. Problem dotyczy wersji od 2.0.1298 do przed 2.0.1301.
Ocena ryzyka
Brak odpowiedniego uwierzytelnienia może prowadzić do nieautoryzowanego dostępu do krytycznych funkcji zapory, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację zapory Antikor NGFW do wersji 2.0.1301 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony krytycznych funkcji.
Oryginalny opis (angielski, źródło NVD)
Missing Authentication for Critical Function vulnerability in ePati Cyber Security Technologies Inc. Antikor Next Generation Firewall (NGFW) allows Authentication Bypass. This issue affects Antikor Next Generation Firewall (NGFW): from v.2.0.1298 before v.2.0.1301.