CVE-2024-6593
Kritik
Açıklama
Windows üzerinde çalışan WatchGuard Authentication Gateway'deki (diğer adıyla Single Sign-On Agent) Hatalı Yetkilendirme zafiyeti, ağ erişimine sahip bir saldırganın kısıtlanmış yönetim komutlarını yürütmesine olanak tanır. Halihazırda ağ erişimi sağlamış bir saldırgan, bu zafiyeti kullanarak Single Sign-On Agent üzerinden kimliği doğrulanmış kullanıcı adlarını ve grup üyeliklerini elde edebilir veya ajan yapılandırmasını değiştirebilir. Bu zafiyet, bir saldırgan tarafından kullanıcı kimlik bilgilerine erişmek için kullanılamaz.
ÖnemKritik
CVSS9.1
İstismar olasılığı48. yüzdelik%0,6
ÜrünWatchguard Authentication Gateway
Yayın25 Eyl 2024
İlk görülme25 Eyl 2024
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard authentication_gateway | v ≤ 12.10.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.