CVE-2026-121638: Kritické zranitelnosti v bráně WatchGuard AuthPoint Gateway

Hodnocení závažnosti

9.1 CVSS 4.0 WatchGuard

útok odkudkoli z internetu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat bez výpadku

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

5. 11. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Kritické zranitelnosti ve WatchGuard AuthPoint Authentication Gateway

WatchGuard AuthPoint Authentication Gateway před verzí 7.6.0 obsahuje čtyři závažné chyby včetně CVE-2026-121639 s CVSS 9,2, která neautentizovanému útočníkovi umožňuje vyřadit autentizační služby a smazat konfiguraci synchronizace adresáře. Další zranitelnosti dovolují podvrhnout výsledky autentizace, provádět MitM útoky nebo neoprávněné správcovské akce přes zachycení a opakování požadavků, přičemž k dispozici je oficiální oprava.

CVSS 9.2 CVE-2026-121637 CVE-2026-121638 CVE-2026-121639 CVE-2026-121640 WatchGuard FI CA

tg: zranitelnost tp: identita

5. 11. 2026 · zachyceno 04:30 · NCSC-FI · Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway 4. 11. 2026 20:39 · Cyber Centre Kanada · WatchGuard security advisory (AV26-1125)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD