مستغلة: 177
الأحدثCVE-2026-121952 — ثغرة كتابة خارج الحدود في وكيل FreeRDP قبل الإصدار 3.32.2 عبر ميزة Bitmap Cache v2 Capability
VulnFeed.org
AREN
8.9
CVE-2026-121637يتوفر تصحيح

التحقق غير السليم من قيمة HMAC في استدعاء المصادقة الخلفي لـ WatchGuard AuthPoint Gateway يسمح بنتائج مصادقة مزيفة

WatchGuard AuthPoint Authentication Gatewayقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تؤدي ثغرة التحقق السليم من السلامة في استدعاء المصادقة الخلفي لنظام LDAP في WatchGuard AuthPoint Gateway إلى السماح لمهاجم شبكي حصل على توقيع رأس صالح بتزييف نتيجة المصادقة ومعرف المعاملة في جسم الطلب، مما ينتج عنه نتائج جلسات غير مصرح بها.

المعالجة

المراجع

Esc