PT-2026-5396
CVE-2026-1498
·
تاريخ النشر
2026-01-30
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
7.0
عاليةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
WatchGuard Fireware OS الإصدارات من 12.0 إلى 12.11.6
WatchGuard Fireware OS الإصدارات من 12.5 إلى 12.5.15
WatchGuard Fireware OS الإصدارات من 2025.1 إلى 2026.0
الوصف
توجد ثغرة أمنية في WatchGuard Fireware OS قد تسمح لمهاجم بعيد غير مصدق بالحصول على معلومات حساسة من خادم مصادقة LDAP متصل عبر واجهة ويب للمصادقة أو الإدارة مكشوفة. كما قد تسمح هذه الثغرة الأمنية لمهاجم عن بُعد بتوثيق نفسه كمستخدم LDAP، في حال كان يمتلك معرّفًا جزئيًا وعبارة سرية صالحة خاصة بالمستخدم.
التوصيات
قم بالتحديث إلى إصدار أحدث من 12.11.6
قم بالتحديث إلى إصدار أحدث من 12.5.15
قم بالتحديث إلى إصدار أحدث من 2026.0
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾