CVE-2026-121637 Validación HMAC indebida en el callback de autenticación LDAP de WatchGuard AuthPoint Gateway
Una vulnerabilidad de validación de integridad indebida en el callback de autenticación LDAP de WatchGuard AuthPoint Gateway permite a un atacante de red que haya obtenido una firma de encabezado válida falsificar el resultado de autenticación y el identificador de transacción en el cuerpo de la solicitud, lo que deriva en resultados de sesión no autorizados.
CVSS 4.0
- Probabilidad de explotación · EPSS del 09/110,3 % · percentil 18
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
WatchGuard AuthPoint Authentication Gateway
desde 1.0 hasta antes de 7.6.0
Qué hacer
- Verificá si usás AuthPoint Authentication Gateway y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 4.0 · 8.9 ALTA
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:H/SA:N
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Requisitos del ataquePresentes
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- Confidencialidad (sistema vulnerable)Ninguna
- Integridad (sistema vulnerable)Alta
- Disponibilidad (sistema vulnerable)Ninguna
- Confidencialidad (sistemas posteriores)Ninguna
- Integridad (sistemas posteriores)Alta
- Disponibilidad (sistemas posteriores)Ninguna
Descripción original
An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentication result and transaction identifier in the request body, resulting in unauthorized session outcomes.
Referencias (1)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.