- Yama var
- Son 7 gün
- CWE-345
CVE-2026-121637
WatchGuard AuthPoint Gateway LDAP kimlik doğrulama geri çağrısında HMAC doğrulama hatası
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, kurumsal kimlik doğrulama altyapısının güvenilirliğini zedeleyebilir ve yetkisiz erişim riskini artırabilir. Saldırının gerçekleşmesi için saldırganın geçerli bir imzayı ele geçirmesi gerekir, ancak etkisi ciddi olabileceği için güncelleme önceliklidir.
ÖzetTürkçe
WatchGuard AuthPoint Gateway ürünündeki LDAP kimlik doğrulama geri çağrısı, istek gövdesindeki bütünlük kontrollerini yeterince doğrulamamaktadır. Geçerli bir başlık imzasını ele geçiren bir ağ saldırganı, kimlik doğrulama sonucunu ve işlem tanımlayıcısını sahteleyebilir. Etkilenen sürümler 7.6.0'dan önceki tüm sürümlerdir.
Saldırgan ne yapabilir?
Saldırgan, sahte kimlik doğrulama sonucu üreterek yetkisiz oturum sonuçlarına ulaşabilir. Bu durum kullanıcı doğrulamasının atlatılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentication result and transaction identifier in the request body, resulting in unauthorized session outcomes.
Üreticinin çözüm notu (İngilizce)
AuthPoint Authentication Gateway 7.6.0
Ne yapmalı?
- AuthPoint Authentication Gateway ürününü 7.6.0 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme öncesinde kimlik doğrulama geçitlerine yönelik erişim loglarını inceleyerek alışılmadık oturum sonuçlarını kontrol edin. Genel öneri
- Güncelleme tamamlanana kadar geçit ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın. Genel öneri
Ek önlemler
- Kimlik doğrulama geçidinden gelen olağandışı başarılı oturum kayıtlarını düzenli olarak izleyin. Genel öneri
- Geçit ile LDAP sunucusu ve uygulamalar arasındaki iletişimi ağ segmentasyonu ile kısıtlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard AuthPoint Authentication Gateway | ≥ 1.0, < 7.6.0 | 7.6.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-121637 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.