CVE-2026-82332
CVE-2026-82332 · Fireware OS Improper Authentication in AuthPoint MFA Verification Allows Session Hijacking
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An improper authentication vulnerability in WatchGuard Fireware OS's AuthPoint multi-factor authentication process allows a local, unauthenticated attacker on the appliance to hijack another user's in-progress MFA session by supplying a specially crafted request and convincing the victim user to accept an MFA push notification.
CVSS 5.6 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
fireware os
- Versiones
- ≥ 2025.1, < 2026.4: Afectada (custom)
- ≥ 12.7, < 12.12.4: Afectada (custom)
Actualiza a 12.12.4; Actualiza a 2026.4