CVE-2026-82332
CVE-2026-82332 · Fireware OS Improper Authentication in AuthPoint MFA Verification Allows Session Hijacking
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An improper authentication vulnerability in WatchGuard Fireware OS's AuthPoint multi-factor authentication process allows a local, unauthenticated attacker on the appliance to hijack another user's in-progress MFA session by supplying a specially crafted request and convincing the victim user to accept an MFA push notification.
CVSS 5.6 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
fireware os
- Softwareversionen
- ≥ 2025.1, < 2026.4: Betroffen (custom)
- ≥ 12.7, < 12.12.4: Betroffen (custom)
Auf 12.12.4 aktualisieren; Auf 2026.4 aktualisieren