VULNERABILIDADDetectada 04 NOV · 14:11

CVE-2026-121638 Validación de certificados indebida en WatchGuard AuthPoint Gateway permite ataques de intermediario

Una vulnerabilidad de validación de certificados indebida en WatchGuard AuthPoint Gateway permite a un atacante con posición de red en el camino interceptar y modificar las comunicaciones entre el gateway y los proveedores de autenticación locales.

9.1CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 21
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

WatchGuard AuthPoint Authentication Gateway
desde 1.0 hasta antes de 7.6.0

Qué hacer

Verificá si usás AuthPoint Authentication Gateway y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 9.1 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Ninguna
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

An Improper Certificate Validation vulnerability in WatchGuard AuthPoint Gateway allows an attacker with an on-path network position to intercept and modify communications between the AuthPoint Gateway and local authentication providers.

Referencias (1)

psirt.watchguard.com/CVE-2026-121638

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.