CVE-2026-95676
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
Brak lub nieprawidłowe uwierzytelnianie w pierwszym czynniku uwierzytelniania LDAP Sync w WatchGuard AuthPoint Gateway pozwala zdalnemu atakującemu ominąć weryfikację hasła jednoczynnikowego w niestandardowych warunkach działania. Dodatkowe czynniki uwierzytelniania nadal obowiązują.
Ocena ryzyka
W określonych konfiguracjach atakujący może ominąć pierwszy czynnik uwierzytelniania, co zwiększa ryzyko nieautoryzowanego dostępu, chociaż dodatkowe czynniki nadal stanowią zabezpieczenie.
Rekomendacja
Przejrzyj konfigurację AuthPoint Gateway i upewnij się, że działa w standardowych warunkach; zastosuj dostępne aktualizacje lub poprawki od producenta.
Inne podatności w WatchGuard AuthPoint Gateway
Zobacz wszystkie- CVE-2026-121637Wysokie
Podatność typu improper integrity validation w mechanizmie wywołania zwrotnego uwierzytelniania LDAP w WatchGuard AuthPoint Gateway pozwala atakującemu sieciowemu, który uzyskał ważny podpis nagłówka, na sfałszowanie wyniku uwierzytelniania i identyfikatora transakcji w treści żądania, co prowadzi do nieautoryzowanych wyników sesji.
- CVE-2026-121640Krytyczne
Podatność typu Authentication Bypass przez powtórzenie przechwyconego żądania (capture-replay) w WatchGuard AuthPoint Gateway pozwala atakującemu, który zaobserwował legalne żądanie między komponentami AuthPoint Gateway, na jego powtórzenie i wykonanie nieautoryzowanych działań administracyjnych, w tym zakłócenie usług uwierzytelniania.
- CVE-2026-121639Krytyczne
Podatność typu Missing Authentication for Critical Function w WatchGuard AuthPoint Gateway pozwala zdalnemu nieuwierzytelnionemu atakującemu z dostępem sieciowym do hosta AuthPoint Gateway na zakłócenie usług uwierzytelniania i usunięcie lokalnej konfiguracji synchronizacji katalogów.
- CVE-2026-121638Krytyczne
Podatność typu Improper Certificate Validation w WatchGuard AuthPoint Gateway pozwala atakującemu znajdującemu się na ścieżce sieciowej na przechwycenie i modyfikację komunikacji między AuthPoint Gateway a lokalnymi dostawcami uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
A missing/improper authentication vulnerability in the WatchGuard AuthPoint Gateway's LDAP Sync first-factor authentication allows a remote attacker to bypass single-factor password verification under non-default operating conditions. Additional authentication factors still apply.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS