CVE-2026-121640: Risolte vulnerabilità in prodotti WatchGuard

Hodnocení závažnosti

9.1 CVSS 4.0 WatchGuard

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad bez úniku dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 11. 2026 11:08

SPOJENO PŘES CVE Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv4.0: 9.2, CVEs: CVE-2026-121637, CVE-2026-121638, CVE-2026-121639, CVE-2026-121640, Summary: CVE-2026-121637 (CVSS: 8.9): An improper integrity validation vulnerability in WatchGuard AuthPoint Gateway's LDAP authentication callback allows a network attacker who has obtained a valid header signature to forge the authentication result and transaction identifier in the request body, resulting in unauthorized…

CVSS 9.2 CVE-2026-121637 CVE-2026-121638 CVE-2026-121639 CVE-2026-121640 WatchGuard IT FI CA

tg: zranitelnost tp: identita

5. 11. 2026 11:08 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti WatchGuard 5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway 4. 11. 2026 20:39 · Cyber Centre Kanada · WatchGuard security advisory (AV26-1125)