VULNERABILIDADDetectada 04 NOV · 14:11

CVE-2026-121639 Autenticación faltante en función crítica de WatchGuard AuthPoint Gateway permite denegación de servicio

Una vulnerabilidad de autenticación faltante para función crítica en WatchGuard AuthPoint Gateway permite a un atacante remoto no autenticado con acceso de red al host del gateway interrumpir los servicios de autenticación y eliminar la configuración local de sincronización de directorios.

9.2CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,7 % · percentil 52
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

WatchGuard AuthPoint Authentication Gateway
desde 1.0 hasta antes de 7.6.0

Qué hacer

Verificá si usás AuthPoint Authentication Gateway y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataqueNinguno
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Baja
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Alta

Descripción original

A Missing Authentication for Critical Function vulnerability in WatchGuard AuthPoint Gateway allows a remote unauthenticated attacker with network access to the AuthPoint Gateway host to disrupt authentication services and delete the local directory synchronization configuration.

Referencias (1)

psirt.watchguard.com/CVE-2026-121639

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.