AuthPoint Gateway Improper Authentication in LDAP Sync Allows First-Factor Authentication Bypass
18Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.4
probabilidade de exploração
—
exploração observada
nãonenhuma fonte reporta
A missing/improper authentication vulnerability in the WatchGuard AuthPoint Gateway's LDAP Sync first-factor authentication allows a remote attacker to bypass single-factor password verification under non-default operating conditions. Additional authentication factors still apply.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
WatchGuard · AuthPoint Authentication GatewayReferências
https://psirt.watchguard.com/CVE-2026-95676