Múltiplas vulnerabilidades no AuthPoint Gateway da WatchGuard
A WatchGuard AI Security Research informou sobre múltiplas vulnerabilidades no AuthPoint Gateway que afetam o AuthPoint Authentication Gateway em versões desde a 1.0 até antes da 7.6.0. Estas vulnerabilidades permitem interromper a autenticação, interceptar e modificar comunicações com fornecedores locais de autenticação ou realizar ações administrativas não autorizadas.
Descrição das vulnerabilidades detectadas
Foram identificadas três vulnerabilidades com severidade crítica:
- CVE-2026-121639: afeta instalações configuradas com um fornecedor LDAP ou Active Directory. A ausência de autenticação numa função crítica permite a um atacante remoto não autenticado, com acesso à rede, interromper os serviços de autenticação e eliminar a configuração local de sincronização de diretórios.
- CVE-2026-121638: afeta instalações configuradas com um recurso RADIUS, LDAP ou ADFS. Uma validação incorreta de certificados permite a um atacante situado na rota de comunicação interceptar e modificar o tráfego entre o AuthPoint Gateway e os fornecedores locais de autenticação.
- CVE-2026-121640: permite a reutilização de uma solicitação legítima capturada entre componentes do AuthPoint Gateway para contornar a autenticação e realizar ações administrativas não autorizadas, incluindo a interrupção dos serviços de autenticação.
Severidade e exploração
As vulnerabilidades apresentadas têm uma importância classificada como crítica. No momento da publicação, não se reporta exploração ativa destas vulnerabilidades.
Solução disponível
A WatchGuard publicou uma atualização que corrige estas vulnerabilidades. A solução consiste em atualizar o AuthPoint Authentication Gateway para a versão 7.6.0.
Informação oficial e contexto
O Instituto Nacional de Cibersegurança (INCIBE-CERT) publicou este alerta a 5 de novembro de 2026 com o identificador INCIBE-2026-840, baseado no aviso emitido pela WatchGuard AI Security Research. O boletim destaca a existência destas vulnerabilidades e a disponibilidade da atualização que as corrige.
Detalhes técnicos adicionais sobre as vulnerabilidades do AuthPoint Gateway
As vulnerabilidades detectadas no AuthPoint Gateway afetam funções críticas do sistema de autenticação, o que pode comprometer a segurança das comunicações e a gestão administrativa. Em particular, a falha identificada como CVE-2026-121639 deve-se à ausência de um mecanismo de autenticação numa função específica, permitindo a um atacante remoto com acesso à rede interromper os serviços e eliminar configurações essenciais de sincronização com diretórios locais como LDAP ou Active Directory.
Por outro lado, a vulnerabilidade CVE-2026-121638 está relacionada com uma validação incorreta de certificados digitais. Esta deficiência possibilita que um atacante situado na rota de comunicação possa interceptar e modificar o tráfego entre o AuthPoint Gateway e os fornecedores locais de autenticação, como RADIUS, LDAP ou ADFS, comprometendo a integridade e confidencialidade dos dados transmitidos.
Finalmente, a vulnerabilidade CVE-2026-121640 permite a reutilização de solicitações legítimas previamente capturadas dentro dos componentes do AuthPoint Gateway. Esta técnica de captura e repetição possibilita que um atacante contorne os controles de autenticação e realize ações administrativas não autorizadas, incluindo a interrupção dos serviços de autenticação, o que representa um risco crítico para a disponibilidade do sistema.
Implicações para a segurança e gestão do AuthPoint Gateway
Estas vulnerabilidades no AuthPoint Gateway evidenciam a necessidade de uma gestão rigorosa das configurações e comunicações em sistemas de autenticação multifator. A possibilidade de interromper serviços, modificar comunicações ou executar ações administrativas sem autorização pode afetar gravemente a segurança das infraestruturas que dependem deste sistema para controlar acessos e proteger recursos críticos.
A atualização para a versão 7.6.0 do AuthPoint Authentication Gateway é a medida técnica que corrige estas falhas, reforçando os mecanismos de autenticação, validação de certificados e gestão de solicitações. Manter os sistemas atualizados é fundamental para evitar que estas vulnerabilidades sejam exploradas e garantir a continuidade e segurança dos serviços de autenticação.
Mais informações na fonte original.
Publicado: 11/11/2026.
Este artigo pode ter sido elaborado com o apoio de ferramentas de inteligência artificial. Ver politica de IA
Podes apoiar o projeto ou partilhar este artigo com um clique. Pelo menos aqui há uma ação útil de verdade.