CVE-2024-6593
Təsvir
Windows üzərindəki WatchGuard Authentication Gateway (həmçinin Single Sign-On Agent kimi tanınır) məhsulunda yanlış avtorizasiya zəifliyi şəbəkəyə çıxışı olan hücumçuya məhdudlaşdırılmış idarəetmə əmrlərini icra etməyə imkan verir. Şəbəkəyə artıq çıxış əldə etmiş hücumçu bu zəiflikdən istifadə edərək Single Sign-On Agent-dən autentifikasiya olunmuş istifadəçi adlarını və qrup üzvlüyünü əldə edə və ya agent konfiqurasiyasını dəyişdirə bilər. Bu zəiflik hücumçu tərəfindən istifadəçi etibarnamələrini əldə etmək üçün istifadə edilə bilməz.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| watchguard authentication_gateway | v ≤ 12.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.