Múltiples vulnerabilidades en AuthPoint Gateway de WatchGuard

Fecha de publicación 05/11/2026

Identificador

INCIBE-2026-840

Importancia

5 - Crítica

Recursos Afectados

AuthPoint Authentication Gateway, versiones desde 1.0 y anteriores a 7.6.0.

CVE-2026-121639: afecta a instalaciones configuradas con un proveedor LDAP o Active Directory.
CVE-2026-121638: afecta a instalaciones configuradas con un recurso RADIUS, LDAP o ADFS.

Descripción

El equipo WatchGuard AI Security Research ha informado sobre 3 vulnerabilidades de severidad crítica en AuthPoint Gateway. Podrían permitir interrumpir la autenticación, interceptar y modificar comunicaciones con proveedores locales de autenticación o realizar acciones administrativas no autorizadas.

Solución

Actualizar AuthPoint Authentication Gateway a la versión 7.6.0, según el boletín del fabricante.

Detalle

CVE-2026-121639: la ausencia de autenticación en una función crítica permite a un atacante remoto sin autenticar, con acceso de red al equipo, interrumpir los servicios de autenticación y eliminar la configuración local de sincronización de directorios.
CVE-2026-121638: una validación incorrecta de certificados permite a un atacante situado en la ruta de comunicación interceptar y modificar el tráfico entre AuthPoint Gateway y los proveedores locales de autenticación.
CVE-2026-121640: la reutilización de una petición legítima capturada entre componentes de AuthPoint Gateway permite omitir la autenticación y realizar acciones administrativas no autorizadas, incluida la interrupción de los servicios de autenticación.

CVE