یک آسیب‌پذیری امنیتی در بخش LDAP Sync مربوط به اولین مرحله احراز هویت (First-factor authentication) در محصول WatchGuard AuthPoint Gateway شناسایی شده است که با شناسه CVE-2026-95676 ثبت گردید.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی ناشی از نبود یا پیاده‌سازی نادرست مکانیزم‌های احراز هویت (Improper Authentication) است. در شرایط عملیاتی غیرپیش‌فرض (Non-default operating conditions)، یک مهاجم از راه دور (Remote Attacker) می‌تواند فرآیند تایید رمز عبور در حالت تک‌عاملی (Single-factor password verification) را دور بزند (Bypass).
تحلیل ریسک و اثرات
- سطح دسترسی: مهاجم می‌تواند مرحله اول احراز هویت را نادیده بگیرد.
- محدودیت‌ها: با وجود این نقص، سایر عوامل احراز هویت (Additional authentication factors) همچنان فعال هستند و اعمال می‌شوند، که این امر از دسترسی کامل و سریع به سیستم جلوگیری می‌کند.
- شرایط فعال‌سازی: این اکسپلویت تنها در پیکربندی‌های خاص و غیرپیش‌فرض قابل اجرا است.
