poslední zpráva · zachyceno
SPOJENO PŘES CVE
Kritické zranitelnosti ve WatchGuard AuthPoint Authentication Gateway
WatchGuard AuthPoint Authentication Gateway před verzí 7.6.0 obsahuje čtyři závažné chyby včetně CVE-2026-121639 s CVSS 9,2, která neautentizovanému útočníkovi umožňuje vyřadit autentizační služby a smazat konfiguraci synchronizace adresáře. Další zranitelnosti dovolují podvrhnout výsledky autentizace, provádět MitM útoky nebo neoprávněné správcovské akce přes zachycení a opakování požadavků, přičemž k dispozici je oficiální oprava.
WatchGuard FI CA
CVE v události 4
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-121637 | 8.9 4.0 · WatchGuard | – | – |
| CVE-2026-121638 | 9.1 4.0 · WatchGuard | – | – |
| CVE-2026-121639 | 9.2 4.0 · WatchGuard | – | – |
| CVE-2026-121640 | 9.1 4.0 · WatchGuard | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.2.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Kritické zranitelnosti v bráně WatchGuard AuthPoint Gateway
V nástroji WatchGuard AuthPoint Gateway byly odhaleny čtyři kritické zranitelnosti včetně CVE-2026-121637, CVE-2026-121638, CVE-2026-121639 a CVE-2026-121640. Podle zprávy umožňují útočníkům narušit autentizační služby, podvrhnout výsledky ověření, zachytávat komunikaci nebo provádět neautorizované administrativní zásahy.
originál: Critical Vulnerabilities in WatchGuard AuthPoint Authentication Gateway
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro WatchGuard AuthPoint Gateway
Kanadské středisko pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktu WatchGuard AuthPoint Authentication Gateway ve verzích starších než 7.6.0. Chyby CVE-2026-121637, CVE-2026-121638, CVE-2026-121639 a CVE-2026-121640 umožňují podvržení výsledků autentizace, útoky MitM, odmítnutí služby i neautorizované administrátorské akce.
originál: WatchGuard security advisory (AV26-1125)
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0028 USD.