CVE-2026-121639
KrytyczneCVSS 9.2Streszczenie
Podatność typu Missing Authentication for Critical Function w WatchGuard AuthPoint Gateway pozwala zdalnemu nieuwierzytelnionemu atakującemu z dostępem sieciowym do hosta AuthPoint Gateway na zakłócenie usług uwierzytelniania i usunięcie lokalnej konfiguracji synchronizacji katalogów.
Ocena ryzyka
Atakujący może zdalnie zakłócić usługi uwierzytelniania i usunąć konfigurację synchronizacji katalogów, co może prowadzić do przerw w działaniu i utraty danych konfiguracyjnych. Wymagany jest dostęp sieciowy do hosta.
Rekomendacja
Zaktualizuj WatchGuard AuthPoint Gateway do najnowszej wersji. Ogranicz dostęp sieciowy do hosta AuthPoint Gateway do zaufanych sieci.
Inne podatności w WatchGuard AuthPoint Gateway
Zobacz wszystkie- CVE-2026-121637Wysokie
Podatność typu improper integrity validation w mechanizmie wywołania zwrotnego uwierzytelniania LDAP w WatchGuard AuthPoint Gateway pozwala atakującemu sieciowemu, który uzyskał ważny podpis nagłówka, na sfałszowanie wyniku uwierzytelniania i identyfikatora transakcji w treści żądania, co prowadzi do nieautoryzowanych wyników sesji.
- CVE-2026-121640Krytyczne
Podatność typu Authentication Bypass przez powtórzenie przechwyconego żądania (capture-replay) w WatchGuard AuthPoint Gateway pozwala atakującemu, który zaobserwował legalne żądanie między komponentami AuthPoint Gateway, na jego powtórzenie i wykonanie nieautoryzowanych działań administracyjnych, w tym zakłócenie usług uwierzytelniania.
- CVE-2026-121638Krytyczne
Podatność typu Improper Certificate Validation w WatchGuard AuthPoint Gateway pozwala atakującemu znajdującemu się na ścieżce sieciowej na przechwycenie i modyfikację komunikacji między AuthPoint Gateway a lokalnymi dostawcami uwierzytelniania.
- CVE-2026-95676Wysokie
Brak lub nieprawidłowe uwierzytelnianie w pierwszym czynniku uwierzytelniania LDAP Sync w WatchGuard AuthPoint Gateway pozwala zdalnemu atakującemu ominąć weryfikację hasła jednoczynnikowego w niestandardowych warunkach działania. Dodatkowe czynniki uwierzytelniania nadal obowiązują.
Oryginalny opis (angielski, źródło NVD)
A Missing Authentication for Critical Function vulnerability in WatchGuard AuthPoint Gateway allows a remote unauthenticated attacker with network access to the AuthPoint Gateway host to disrupt authentication services and delete the local directory synchronization configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS