PT-2026-136984
CVE-2026-121639
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
WatchGuard AuthPoint Gateway الإصدارات السابقة لـ 7.6.0
الوصف
يسمح فقدان المصادقة لوظيفة حرجة لمهاجم عن بعد غير مصرح له بالوصول إلى الشبكة المضيفة بتعطيل خدمات المصادقة، وتحديداً في إعدادات LDAP/AD. يمكن أن يؤدي هذا الخلل إلى حجب الخدمة والسماح للمهاجم بحذف تكوين مزامنة الدليل المحلي.
التوصيات
تحديث WatchGuard AuthPoint Gateway إلى الإصدار 7.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾