CVE-2024-6592

Опубликовано: 25 сент. 2024

Источник: nvd

CVSS3: 9.1

EPSS Низкий

Описание

Incorrect Authorization vulnerability in the protocol communication between the WatchGuard Authentication Gateway (aka Single Sign-On Agent) on Windows and the WatchGuard Single Sign-On Client on Windows and MacOS allows Authentication Bypass.This issue affects the Authentication Gateway: through 12.10.2; Windows Single Sign-On Client: through 12.7; MacOS Single Sign-On Client: through 12.5.4.

Ссылки

https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2024-00014
Mitigation
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:watchguard:authentication_gateway:*:*:*:*:*:*:*:*

Версия до 12.10.2 (включая)

cpe:2.3:a:watchguard:single_sign-on_client:*:*:*:*:*:macos:*:*

Версия до 12.5.4 (включая)

cpe:2.3:a:watchguard:single_sign-on_client:*:*:*:*:*:windows:*:*

Версия до 12.7 (включая)

EPSS

Процентиль: 82%

0.01671

Низкий

9.1 Critical

CVSS3

Дефекты

CWE-306

CWE-863

Связанные уязвимости

GHSA-fgxf-657w-ggqj

CVSS3: 9.1

github

больше 1 года назад

BDU:2024-07668

CVSS3: 8.6

fstec