Multiples vulnérabilités dans AuthPoint Gateway de WatchGuard
WatchGuard AI Security Research a signalé plusieurs vulnérabilités dans AuthPoint Gateway qui affectent AuthPoint Authentication Gateway dans les versions de 1.0 jusqu'à avant 7.6.0. Ces vulnérabilités permettent d'interrompre l'authentification, d'intercepter et de modifier les communications avec des fournisseurs locaux d'authentification ou d'effectuer des actions administratives non autorisées.
Description des vulnérabilités détectées
Trois vulnérabilités de gravité critique ont été identifiées :
- CVE-2026-121639 : affecte les installations configurées avec un fournisseur LDAP ou Active Directory. L'absence d'authentification dans une fonction critique permet à un attaquant distant non authentifié, ayant accès au réseau, d'interrompre les services d'authentification et de supprimer la configuration locale de synchronisation des répertoires.
- CVE-2026-121638 : affecte les installations configurées avec une ressource RADIUS, LDAP ou ADFS. Une validation incorrecte des certificats permet à un attaquant situé sur le chemin de communication d'intercepter et de modifier le trafic entre AuthPoint Gateway et les fournisseurs locaux d'authentification.
- CVE-2026-121640 : permet la réutilisation d'une requête légitime capturée entre les composants d'AuthPoint Gateway pour contourner l'authentification et effectuer des actions administratives non autorisées, y compris l'interruption des services d'authentification.
Gravité et exploitation
Les vulnérabilités présentées sont classées comme critiques. Au moment de la publication, aucune exploitation active de ces vulnérabilités n'est signalée.
Solution disponible
WatchGuard a publié une mise à jour qui corrige ces vulnérabilités. La solution consiste à mettre à jour AuthPoint Authentication Gateway vers la version 7.6.0.
Informations officielles et contexte
L'Institut National de Cybersecurité (INCIBE-CERT) a publié cette alerte le 5 novembre 2026 avec l'identifiant INCIBE-2026-840, basée sur l'avis émis par WatchGuard AI Security Research. Le bulletin souligne l'existence de ces vulnérabilités et la disponibilité de la mise à jour qui les corrige.
Détails techniques supplémentaires sur les vulnérabilités d'AuthPoint Gateway
Les vulnérabilités détectées dans AuthPoint Gateway affectent des fonctions critiques du système d'authentification, ce qui peut compromettre la sécurité des communications et la gestion administrative. En particulier, la faille identifiée comme CVE-2026-121639 est due à l'absence d'un mécanisme d'authentification dans une fonction spécifique, permettant à un attaquant distant ayant accès au réseau d'interrompre les services et de supprimer des configurations essentielles de synchronisation avec des répertoires locaux tels que LDAP ou Active Directory.
D'autre part, la vulnérabilité CVE-2026-121638 est liée à une validation incorrecte des certificats numériques. Cette défaillance permet à un attaquant situé sur le chemin de communication d'intercepter et de modifier le trafic entre AuthPoint Gateway et les fournisseurs locaux d'authentification, tels que RADIUS, LDAP ou ADFS, compromettant l'intégrité et la confidentialité des données transmises.
Enfin, la vulnérabilité CVE-2026-121640 permet la réutilisation de requêtes légitimes précédemment capturées au sein des composants d'AuthPoint Gateway. Cette technique de capture et de répétition permet à un attaquant de contourner les contrôles d'authentification et d'effectuer des actions administratives non autorisées, y compris l'interruption des services d'authentification, ce qui représente un risque critique pour la disponibilité du système.
Implications pour la sécurité et la gestion d'AuthPoint Gateway
Ces vulnérabilités dans AuthPoint Gateway soulignent la nécessité d'une gestion rigoureuse des configurations et des communications dans les systèmes d'authentification multifactorielle. La possibilité d'interrompre des services, de modifier des communications ou d'exécuter des actions administratives sans autorisation peut gravement affecter la sécurité des infrastructures qui dépendent de ce système pour contrôler les accès et protéger des ressources critiques.
La mise à jour vers la version 7.6.0 d'AuthPoint Authentication Gateway est la mesure technique qui corrige ces failles, renforçant les mécanismes d'authentification, de validation des certificats et de gestion des requêtes. Maintenir les systèmes à jour est fondamental pour éviter que ces vulnérabilités ne soient exploitées et garantir la continuité et la sécurité des services d'authentification.
Plus d'informations sur la source originale.
Publié: 11/11/2026.
Cet article peut avoir été élaboré avec l’aide d’outils d’intelligence artificielle. Voir la politique IA
Tu peux soutenir le projet ou partager cet article en un clic. Au moins ici, il y a une vraie sortie utile.