Múltiples vulnerabilidades en AuthPoint Gateway de WatchGuard
WatchGuard AI Security Research ha informado sobre múltiples vulnerabilidades AuthPoint Gateway que afectan a AuthPoint Authentication Gateway en versiones desde la 1.0 hasta antes de la 7.6.0. Estas vulnerabilidades permiten interrumpir la autenticación, interceptar y modificar comunicaciones con proveedores locales de autenticación o realizar acciones administrativas no autorizadas.
Descripción de las vulnerabilidades detectadas
Se han identificado tres vulnerabilidades con severidad crítica:
- CVE-2026-121639: afecta a instalaciones configuradas con un proveedor LDAP o Active Directory. La ausencia de autenticación en una función crítica permite a un atacante remoto sin autenticar, con acceso de red, interrumpir los servicios de autenticación y eliminar la configuración local de sincronización de directorios.
- CVE-2026-121638: afecta a instalaciones configuradas con un recurso RADIUS, LDAP o ADFS. Una validación incorrecta de certificados permite a un atacante situado en la ruta de comunicación interceptar y modificar el tráfico entre AuthPoint Gateway y los proveedores locales de autenticación.
- CVE-2026-121640: permite la reutilización de una petición legítima capturada entre componentes de AuthPoint Gateway para omitir la autenticación y realizar acciones administrativas no autorizadas, incluida la interrupción de los servicios de autenticación.
Severidad y explotación
Las vulnerabilidades presentadas tienen una importancia calificada como crítica. En el momento de la publicación, no se reporta explotación activa de estas vulnerabilidades.
Solución disponible
WatchGuard ha publicado una actualización que corrige estas vulnerabilidades. La solución consiste en actualizar AuthPoint Authentication Gateway a la versión 7.6.0.
Información oficial y contexto
El Instituto Nacional de Ciberseguridad (INCIBE-CERT) publicó esta alerta el 5 de noviembre de 2026 con el identificador INCIBE-2026-840, basada en el aviso emitido por WatchGuard AI Security Research. El boletín destaca la existencia de estas vulnerabilidades y la disponibilidad de la actualización que las corrige.
Detalles técnicos adicionales sobre las vulnerabilidades AuthPoint Gateway
Las vulnerabilidades detectadas en AuthPoint Gateway afectan a funciones críticas del sistema de autenticación, lo que puede comprometer la seguridad de las comunicaciones y la gestión administrativa. En particular, la falla identificada como CVE-2026-121639 se debe a la ausencia de un mecanismo de autenticación en una función específica, lo que permite a un atacante remoto con acceso a la red interrumpir los servicios y eliminar configuraciones esenciales de sincronización con directorios locales como LDAP o Active Directory.
Por otro lado, la vulnerabilidad CVE-2026-121638 está relacionada con una validación incorrecta de certificados digitales. Esta deficiencia posibilita que un atacante situado en la ruta de comunicación pueda interceptar y modificar el tráfico entre AuthPoint Gateway y los proveedores locales de autenticación, como RADIUS, LDAP o ADFS, comprometiendo la integridad y confidencialidad de los datos transmitidos.
Finalmente, la vulnerabilidad CVE-2026-121640 permite la reutilización de peticiones legítimas previamente capturadas dentro de los componentes de AuthPoint Gateway. Esta técnica de captura y repetición posibilita que un atacante omita los controles de autenticación y realice acciones administrativas no autorizadas, incluyendo la interrupción de los servicios de autenticación, lo que representa un riesgo crítico para la disponibilidad del sistema.
Implicaciones para la seguridad y gestión de AuthPoint Gateway
Estas vulnerabilidades en AuthPoint Gateway ponen en evidencia la necesidad de una gestión rigurosa de las configuraciones y comunicaciones en sistemas de autenticación multifactor. La posibilidad de interrumpir servicios, modificar comunicaciones o ejecutar acciones administrativas sin autorización puede afectar gravemente la seguridad de las infraestructuras que dependen de este sistema para controlar accesos y proteger recursos críticos.
La actualización a la versión 7.6.0 de AuthPoint Authentication Gateway es la medida técnica que corrige estas fallas, reforzando los mecanismos de autenticación, validación de certificados y gestión de peticiones. Mantener los sistemas actualizados es fundamental para evitar que estas vulnerabilidades sean explotadas y garantizar la continuidad y seguridad de los servicios de autenticación.
Más información en la fuente original.
Publicado: 11/11/2026.
Este artículo puede haberse elaborado con apoyo de herramientas de inteligencia artificial. Ver politica de IA
Puedes apoyar el proyecto o compartir este artículo con un clic. Aquí al menos hay una salida útil de verdad.