Mehrere Schwachstellen im AuthPoint Gateway von WatchGuard
WatchGuard AI Security Research hat mehrere Schwachstellen im AuthPoint Gateway gemeldet, die AuthPoint Authentication Gateway in Versionen von 1.0 bis vor 7.6.0 betreffen. Diese Schwachstellen ermöglichen es, die Authentifizierung zu unterbrechen, Kommunikationen mit lokalen Authentifizierungsanbietern abzufangen und zu modifizieren oder unautorisierte administrative Aktionen durchzuführen.
Beschreibung der festgestellten Schwachstellen
Es wurden drei Schwachstellen mit kritischer Schwere identifiziert:
- CVE-2026-121639: betrifft Installationen, die mit einem LDAP- oder Active Directory-Anbieter konfiguriert sind. Das Fehlen einer Authentifizierung in einer kritischen Funktion ermöglicht es einem nicht authentifizierten Angreifer mit Netzwerkzugang, die Authentifizierungsdienste zu unterbrechen und die lokale Konfiguration der Verzeichnis-Synchronisation zu löschen.
- CVE-2026-121638: betrifft Installationen, die mit einer RADIUS-, LDAP- oder ADFS-Ressource konfiguriert sind. Eine fehlerhafte Validierung von Zertifikaten ermöglicht es einem Angreifer, der sich im Kommunikationsweg befindet, den Datenverkehr zwischen AuthPoint Gateway und den lokalen Authentifizierungsanbietern abzufangen und zu modifizieren.
- CVE-2026-121640: ermöglicht die Wiederverwendung einer legitimen Anfrage, die zwischen den Komponenten von AuthPoint Gateway abgefangen wurde, um die Authentifizierung zu umgehen und unautorisierte administrative Aktionen durchzuführen, einschließlich der Unterbrechung der Authentifizierungsdienste.
Schweregrad und Ausnutzung
Die vorliegenden Schwachstellen haben eine als kritisch eingestufte Bedeutung. Zum Zeitpunkt der Veröffentlichung wird keine aktive Ausnutzung dieser Schwachstellen gemeldet.
Verfügbare Lösung
WatchGuard hat ein Update veröffentlicht, das diese Schwachstellen behebt. Die Lösung besteht darin, AuthPoint Authentication Gateway auf Version 7.6.0 zu aktualisieren.
Offizielle Informationen und Kontext
Das Nationale Cyber-Sicherheitsinstitut (INCIBE-CERT) veröffentlichte diese Warnung am 5. November 2026 mit der Kennung INCIBE-2026-840, basierend auf der Mitteilung von WatchGuard AI Security Research. Das Bulletin hebt die Existenz dieser Schwachstellen und die Verfügbarkeit des Updates hervor, das sie behebt.
Zusätzliche technische Details zu den Schwachstellen im AuthPoint Gateway
Die im AuthPoint Gateway festgestellten Schwachstellen betreffen kritische Funktionen des Authentifizierungssystems, was die Sicherheit der Kommunikationen und der administrativen Verwaltung gefährden kann. Insbesondere beruht der als CVE-2026-121639 identifizierte Fehler auf dem Fehlen eines Authentifizierungsmechanismus in einer spezifischen Funktion, was es einem nicht authentifizierten Angreifer mit Netzwerkzugang ermöglicht, die Dienste zu unterbrechen und essentielle Synchronisationskonfigurationen mit lokalen Verzeichnissen wie LDAP oder Active Directory zu löschen.
Die Schwachstelle CVE-2026-121638 hingegen steht im Zusammenhang mit einer fehlerhaften Validierung digitaler Zertifikate. Diese Schwäche ermöglicht es einem Angreifer, der sich im Kommunikationsweg befindet, den Datenverkehr zwischen AuthPoint Gateway und den lokalen Authentifizierungsanbietern wie RADIUS, LDAP oder ADFS abzufangen und zu modifizieren, wodurch die Integrität und Vertraulichkeit der übertragenen Daten gefährdet wird.
Schließlich ermöglicht die Schwachstelle CVE-2026-121640 die Wiederverwendung zuvor abgefangener legitimer Anfragen innerhalb der Komponenten von AuthPoint Gateway. Diese Technik des Abfangens und Wiederholens ermöglicht es einem Angreifer, die Authentifizierungskontrollen zu umgehen und unautorisierte administrative Aktionen durchzuführen, einschließlich der Unterbrechung der Authentifizierungsdienste, was ein kritisches Risiko für die Verfügbarkeit des Systems darstellt.
Implikationen für die Sicherheit und Verwaltung des AuthPoint Gateway
Diese Schwachstellen im AuthPoint Gateway verdeutlichen die Notwendigkeit einer strengen Verwaltung der Konfigurationen und Kommunikationen in multifaktoriellen Authentifizierungssystemen. Die Möglichkeit, Dienste zu unterbrechen, Kommunikationen zu modifizieren oder unautorisierte administrative Aktionen durchzuführen, kann die Sicherheit der Infrastrukturen, die auf dieses System zur Zugangskontrolle und zum Schutz kritischer Ressourcen angewiesen sind, erheblich beeinträchtigen.
Das Update auf Version 7.6.0 von AuthPoint Authentication Gateway ist die technische Maßnahme, die diese Schwächen behebt und die Authentifizierungsmechanismen, die Validierung von Zertifikaten und das Management von Anfragen stärkt. Die Systeme aktuell zu halten, ist entscheidend, um zu verhindern, dass diese Schwachstellen ausgenutzt werden, und um die Kontinuität und Sicherheit der Authentifizierungsdienste zu gewährleisten.
Weitere Informationen finden Sie in der originalen Quelle.
Veröffentlicht: 11.11.2026.
Dieser Artikel wurde möglicherweise mithilfe von KI-Werkzeugen erstellt. KI Richtlinie ansehen
Du kannst das Projekt unterstützen oder diesen Artikel mit einem Klick teilen. Wenigstens hat este bloque un propósito real.