CVE-2026-82332

Mở trang đầy đủ

CVSS 5.7 MEDIUM Truy cập trái phép

Fireware OS Improper Authentication in AuthPoint MFA Verification Allows Session Hijacking

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

An improper authentication vulnerability in WatchGuard Fireware OS's AuthPoint multi-factor authentication process allows a local, unauthenticated attacker on the appliance to hijack another user's in-progress MFA session by supplying a specially crafted request and convincing the victim user to accept an MFA push notification.

Điểm và phân loại

CVSS
5.7 MEDIUM v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—

Vector CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • WatchGuard Fireware OS

Vì sao bị lọc

  • CVSS 5.7 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-287

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
WatchGuard

Tham khảo