CVE-2026-121638
KrytyczneCVSS 9.1Streszczenie
Podatność typu Improper Certificate Validation w WatchGuard AuthPoint Gateway pozwala atakującemu znajdującemu się na ścieżce sieciowej na przechwycenie i modyfikację komunikacji między AuthPoint Gateway a lokalnymi dostawcami uwierzytelniania.
Ocena ryzyka
Atakujący może przechwycić i zmodyfikować komunikację, co może prowadzić do fałszowania odpowiedzi uwierzytelniania lub ujawnienia danych. Wymaga to pozycji on-path w sieci.
Rekomendacja
Zaktualizuj WatchGuard AuthPoint Gateway do wersji zawierającej poprawkę. Zapewnij prawidłową walidację certyfikatów w konfiguracji.
Inne podatności w WatchGuard AuthPoint Gateway
Zobacz wszystkie- CVE-2026-121637Wysokie
Podatność typu improper integrity validation w mechanizmie wywołania zwrotnego uwierzytelniania LDAP w WatchGuard AuthPoint Gateway pozwala atakującemu sieciowemu, który uzyskał ważny podpis nagłówka, na sfałszowanie wyniku uwierzytelniania i identyfikatora transakcji w treści żądania, co prowadzi do nieautoryzowanych wyników sesji.
- CVE-2026-121640Krytyczne
Podatność typu Authentication Bypass przez powtórzenie przechwyconego żądania (capture-replay) w WatchGuard AuthPoint Gateway pozwala atakującemu, który zaobserwował legalne żądanie między komponentami AuthPoint Gateway, na jego powtórzenie i wykonanie nieautoryzowanych działań administracyjnych, w tym zakłócenie usług uwierzytelniania.
- CVE-2026-121639Krytyczne
Podatność typu Missing Authentication for Critical Function w WatchGuard AuthPoint Gateway pozwala zdalnemu nieuwierzytelnionemu atakującemu z dostępem sieciowym do hosta AuthPoint Gateway na zakłócenie usług uwierzytelniania i usunięcie lokalnej konfiguracji synchronizacji katalogów.
- CVE-2026-95676Wysokie
Brak lub nieprawidłowe uwierzytelnianie w pierwszym czynniku uwierzytelniania LDAP Sync w WatchGuard AuthPoint Gateway pozwala zdalnemu atakującemu ominąć weryfikację hasła jednoczynnikowego w niestandardowych warunkach działania. Dodatkowe czynniki uwierzytelniania nadal obowiązują.
Oryginalny opis (angielski, źródło NVD)
An Improper Certificate Validation vulnerability in WatchGuard AuthPoint Gateway allows an attacker with an on-path network position to intercept and modify communications between the AuthPoint Gateway and local authentication providers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS