CVE-2026-121640: Kritické zranitelnosti v bráně WatchGuard AuthPoint Gateway

Hodnocení závažnosti

9.1 CVSS 4.0 WatchGuard

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 11. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritické zranitelnosti ve WatchGuard AuthPoint Authentication Gateway

WatchGuard AuthPoint Authentication Gateway před verzí 7.6.0 obsahuje čtyři závažné chyby včetně CVE-2026-121639 s CVSS 9,2, která neautentizovanému útočníkovi umožňuje vyřadit autentizační služby a smazat konfiguraci synchronizace adresáře. Další zranitelnosti dovolují podvrhnout výsledky autentizace, provádět MitM útoky nebo neoprávněné správcovské akce přes zachycení a opakování požadavků, přičemž k dispozici je oficiální oprava.

CVSS 9.2 CVE-2026-121637 CVE-2026-121638 CVE-2026-121639 CVE-2026-121640 WatchGuard FI CA

tg: zranitelnost tp: identita

5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway 4. 11. 2026 20:39 · Cyber Centre Kanada · WatchGuard security advisory (AV26-1125)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD