Към съдържанието

CVE-2024-6594: WatchGuard SSO Client, логическа грешка

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Improper Handling of Exceptional Conditions vulnerability in the WatchGuard Single Sign-On Client on Windows causes the client to crash while handling malformed commands. An attacker with network access to the client could create a denial of service condition for the Single Sign-On service by repeatedly issuing malformed commands.

Засегнати продукти

  • WatchGuard SSO Client: 12.0 до 12.7
  • watchguard single_sign-on_client: до 12.7

Вид слабост

История

  • 25 септември 2024 Публикувано

Други уязвимости в WatchGuard SSO Client

Първоизточници

CVE-2024-6594: WatchGuard SSO Client, логическа грешка | freedomonline.bg