VULNERABILIDADDetectada 04 NOV · 14:11

CVE-2026-121640 Ataque de captura y repetición en WatchGuard AuthPoint Gateway permite acciones administrativas no autorizadas

Una vulnerabilidad de omisión de autenticación por captura y repetición en WatchGuard AuthPoint Gateway permite a un atacante que haya observado una solicitud legítima entre componentes del gateway repetirla y realizar acciones administrativas no autorizadas, incluida la interrupción de los servicios de autenticación.

9.1CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 40
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

WatchGuard AuthPoint Authentication Gateway
desde 1.0 hasta antes de 7.6.0

Qué hacer

Verificá si usás AuthPoint Authentication Gateway y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 4.0 · 9.1 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Alta
Disponibilidad (sistemas posteriores)Alta

Descripción original

An Authentication Bypass by Capture-replay vulnerability in WatchGuard AuthPoint Gateway allows an attacker who has observed a legitimate request between AuthPoint Gateway components to replay it and perform unauthorized administrative actions, including disrupting authentication services.

Referencias (1)

psirt.watchguard.com/CVE-2026-121640

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.