FICHE CVE

CVE-2026-1498

Publiée le 2026-01-30 · Dernière modification le 2026-08-10

🇫🇷 EN BREF

WatchGuard Fireware OS est affecté par une faille d'injection LDAP dans ses interfaces d'authentification et de gestion basées sur le web. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour voler des données sensibles auprès des serveurs LDAP connectés ou potentiellement se connecter en tant qu'utilisateur si celui-ci possède déjà le mot de passe de l'utilisateur concerné. Cette attaque est relativement simple à exécuter via le réseau et ne nécessite aucune interaction de la part de l'utilisateur.

CVSS 4.07.0 ÉLEVÉE

Type de faiblesse

CWE-90

Publiée2026-01-30

Dernière modification2026-08-10

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaquePrésent

Privilèges requisAucun

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Aucune

Confidentialité (système subséquent)Élevée

Intégrité (système subséquent)Élevée

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

An LDAP Injection vulnerability in WatchGuard Fireware OS may allow a remote unauthenticated attacker to retrieve sensitive information from a connected LDAP authentication server through an exposed authentication or management web interface. This vulnerability may also allow a remote attacker to authenticate as an LDAP user with a partial identifier if they additionally have that user's valid passphrase.