CVE-2026-82332
CVE-2026-82332 · Fireware OS Improper Authentication in AuthPoint MFA Verification Allows Session Hijacking
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An improper authentication vulnerability in WatchGuard Fireware OS's AuthPoint multi-factor authentication process allows a local, unauthenticated attacker on the appliance to hijack another user's in-progress MFA session by supplying a specially crafted request and convincing the victim user to accept an MFA push notification.
CVSS 5.6 · Moyenne · EPSS 0,1% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
fireware os
- Versions du logiciel
- ≥ 2025.1, < 2026.4: Concernée (custom)
- ≥ 12.7, < 12.12.4: Concernée (custom)
Mettez à jour vers 12.12.4; Mettez à jour vers 2026.4