- Yama var
- Son 7 gün
- CWE-287
- CWE-346
CVE-2026-82332
WatchGuard Fireware OS'ta AuthPoint MFA doğrulamasında kimlik doğrulama hatası
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu zafiyet, güvenlik duvarı cihazlarında çok adımlı oturum açma korumasının aşılmasına yol açabilir ve ağınıza yetkisiz erişim riskini artırır. Saldırı için cihaza yerel erişim gerekir, ancak etkisi yüksek olabileceğinden kısa sürede güncelleme yapılması önerilir.
ÖzetTürkçe
WatchGuard Fireware OS'taki AuthPoint çok faktörlü kimlik doğrulama sürecinde, kimlik doğrulamasının yetersiz yapıldığı bir zafiyet bulunmaktadır. Etkilenen sürümler 2025.1 ile 2026.4 öncesi ve 12.7 ile 12.12.4 öncesidir. Bu zafiyet, yerel erişimi olan ve kimlik doğrulaması yapılmamış bir saldırganın, özel hazırlanmış bir istekle başka bir kullanıcının devam eden MFA oturumunu ele geçirmesine olanak tanır.
Saldırgan ne yapabilir?
Saldırgan, yerel erişimi olduğu cihazda başka bir kullanıcının devam eden MFA oturumunu ele geçirebilir; bunun için kurbanın MFA bildirimini onaylaması gerekir. Başarılı olursa, saldırgan kurbanın yerine oturum açmış olabilir.
Kaynaktaki açıklama (İngilizce)
An improper authentication vulnerability in WatchGuard Fireware OS's AuthPoint multi-factor authentication process allows a local, unauthenticated attacker on the appliance to hijack another user's in-progress MFA session by supplying a specially crafted request and convincing the victim user to accept an MFA push notification.
Üreticinin çözüm notu (İngilizce)
Fireware OS 2026.4, Fireware OS 12.12.4
Ne yapmalı?
- Fireware OS'u 2026.4 veya 12.12.4 sürümüne güncelleyin. Bu sürümler zafiyeti gidermektedir. Üretici
- Güncelleme öncesinde cihaza yerel erişimi olan kullanıcıları ve yönetici hesaplarını gözden geçirin ve gereksiz erişimleri kaldırın. Genel öneri
- Beklenmeyen MFA bildirimlerini onaylamamaları konusunda kullanıcıları uyarın; bildirimi yalnızca kendi başlattıkları oturumlar için onaylamaları gerektiğini hatırlatın. Genel öneri
Ek önlemler
- Güvenlik duvarı yönetim arayüzüne ve cihaz konsoluna erişimi yalnızca yetkili yöneticilerle ve güvenilir ağlarla sınırlandırın. Genel öneri
- AuthPoint ile ilgili beklenmeyen MFA bildirimlerini ve yönetici oturum açma kayıtlarını izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Fireware OS | ≥ 2025.1, < 2026.4 | 2026.4 |
| ≥ 12.7, < 12.12.4 | 12.12.4 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-82332 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.