PT-2026-136985
CVE-2026-121640
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 4.0
9.1
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
WatchGuard AuthPoint Gateway (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة لتجاوز المصادقة حيث يمكن للمهاجم التقاط طلب مشروع بين مكونات النظام وإعادة إرساله. يسمح هذا للمهاجم بتنفيذ إجراءات إدارية غير مصرح بها، بما في ذلك تعطيل خدمات المصادقة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾