CVE-2024-6593

Nome do software vulnerável e versões afetadas:

Versões do WatchGuard Authentication Gateway até a 12.10.2

Descrição:

O problema está relacionado a uma vulnerabilidade de autorização incorreta no WatchGuard Authentication Gateway, permitindo que um invasor com acesso à rede execute comandos de gerenciamento restritos. Isso poderia levar ao acesso não autorizado às credenciais dos usuários. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para versões até a 12.10.2, atualize para uma versão mais recente para resolver o problema. Como solução temporária, considere restringir o acesso ao Authentication Gateway para minimizar o risco de exploração.