Multiple vulnerabilità in AuthPoint Gateway di WatchGuard
WatchGuard AI Security Research ha segnalato multiple vulnerabilità in AuthPoint Gateway che interessano AuthPoint Authentication Gateway nelle versioni dalla 1.0 fino a prima della 7.6.0. Queste vulnerabilità consentono di interrompere l'autenticazione, intercettare e modificare le comunicazioni con fornitori locali di autenticazione o eseguire azioni amministrative non autorizzate.
Descrizione delle vulnerabilità rilevate
Sono state identificate tre vulnerabilità con gravità critica:
- CVE-2026-121639: interessa le installazioni configurate con un fornitore LDAP o Active Directory. L'assenza di autenticazione in una funzione critica consente a un attaccante remoto non autenticato, con accesso alla rete, di interrompere i servizi di autenticazione e rimuovere la configurazione locale di sincronizzazione dei directory.
- CVE-2026-121638: interessa le installazioni configurate con una risorsa RADIUS, LDAP o ADFS. Una validazione errata dei certificati consente a un attaccante situato lungo il percorso di comunicazione di intercettare e modificare il traffico tra AuthPoint Gateway e i fornitori locali di autenticazione.
- CVE-2026-121640: consente la riutilizzazione di una richiesta legittima catturata tra i componenti di AuthPoint Gateway per bypassare l'autenticazione e compiere azioni amministrative non autorizzate, inclusa l'interruzione dei servizi di autenticazione.
Gravità e sfruttamento
Le vulnerabilità presentate hanno un'importanza classificata come critica. Al momento della pubblicazione, non si segnala sfruttamento attivo di queste vulnerabilità.
Soluzione disponibile
WatchGuard ha pubblicato un aggiornamento che corregge queste vulnerabilità. La soluzione consiste nell'aggiornare AuthPoint Authentication Gateway alla versione 7.6.0.
Informazioni ufficiali e contesto
Il Instituto Nazionale di Cybersecurity (INCIBE-CERT) ha pubblicato questo avviso il 5 novembre 2026 con l'identificativo INCIBE-2026-840, basato sull'avviso emesso da WatchGuard AI Security Research. Il bollettino evidenzia l'esistenza di queste vulnerabilità e la disponibilità dell'aggiornamento che le corregge.
Dettagli tecnici aggiuntivi sulle vulnerabilità di AuthPoint Gateway
Le vulnerabilità rilevate in AuthPoint Gateway interessano funzioni critiche del sistema di autenticazione, il che può compromettere la sicurezza delle comunicazioni e la gestione amministrativa. In particolare, il difetto identificato come CVE-2026-121639 è dovuto all'assenza di un meccanismo di autenticazione in una funzione specifica, consentendo a un attaccante remoto con accesso alla rete di interrompere i servizi e rimuovere configurazioni essenziali di sincronizzazione con directory locali come LDAP o Active Directory.
D'altra parte, la vulnerabilità CVE-2026-121638 è correlata a una validazione errata dei certificati digitali. Questa carenza consente a un attaccante situato lungo il percorso di comunicazione di intercettare e modificare il traffico tra AuthPoint Gateway e i fornitori locali di autenticazione, come RADIUS, LDAP o ADFS, compromettendo l'integrità e la riservatezza dei dati trasmessi.
Infine, la vulnerabilità CVE-2026-121640 consente la riutilizzazione di richieste legittime precedentemente catturate all'interno dei componenti di AuthPoint Gateway. Questa tecnica di cattura e ripetizione consente a un attaccante di bypassare i controlli di autenticazione e compiere azioni amministrative non autorizzate, inclusa l'interruzione dei servizi di autenticazione, rappresentando un rischio critico per la disponibilità del sistema.
Implicazioni per la sicurezza e gestione di AuthPoint Gateway
Queste vulnerabilità in AuthPoint Gateway evidenziano la necessità di una gestione rigorosa delle configurazioni e delle comunicazioni nei sistemi di autenticazione multifattoriale. La possibilità di interrompere servizi, modificare comunicazioni o eseguire azioni amministrative senza autorizzazione può compromettere gravemente la sicurezza delle infrastrutture che dipendono da questo sistema per controllare gli accessi e proteggere risorse critiche.
L'aggiornamento alla versione 7.6.0 di AuthPoint Authentication Gateway è la misura tecnica che corregge queste falle, rafforzando i meccanismi di autenticazione, validazione dei certificati e gestione delle richieste. Mantenere i sistemi aggiornati è fondamentale per evitare che queste vulnerabilità vengano sfruttate e garantire la continuità e la sicurezza dei servizi di autenticazione.
Ulteriori informazioni nella fonte originale.
Pubblicato: 11/11/2026.
Questo articolo potrebbe essere stato elaborato con il supporto di strumenti di intelligenza artificiale. Vedi politica IA
Puoi sostenere il progetto o condividere questo articolo con un clic. Almeno qui c’è un’azione utile vera.