CVE-2026-121640
KrytyczneCVSS 9.1Streszczenie
Podatność typu Authentication Bypass przez powtórzenie przechwyconego żądania (capture-replay) w WatchGuard AuthPoint Gateway pozwala atakującemu, który zaobserwował legalne żądanie między komponentami AuthPoint Gateway, na jego powtórzenie i wykonanie nieautoryzowanych działań administracyjnych, w tym zakłócenie usług uwierzytelniania.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp administracyjny i zakłócić działanie usług uwierzytelniania, co może prowadzić do przerw w dostępie do systemów. Wymaga to jednak wcześniejszego przechwycenia legalnego żądania.
Rekomendacja
Zastosuj aktualizacje dostarczone przez WatchGuard dla AuthPoint Gateway. Wdróż mechanizmy ochrony przed powtórzeniem, takie jak unikalne identyfikatory transakcji i ograniczenia czasowe.
Inne podatności w WatchGuard AuthPoint Gateway
Zobacz wszystkie- CVE-2026-121637Wysokie
Podatność typu improper integrity validation w mechanizmie wywołania zwrotnego uwierzytelniania LDAP w WatchGuard AuthPoint Gateway pozwala atakującemu sieciowemu, który uzyskał ważny podpis nagłówka, na sfałszowanie wyniku uwierzytelniania i identyfikatora transakcji w treści żądania, co prowadzi do nieautoryzowanych wyników sesji.
- CVE-2026-121639Krytyczne
Podatność typu Missing Authentication for Critical Function w WatchGuard AuthPoint Gateway pozwala zdalnemu nieuwierzytelnionemu atakującemu z dostępem sieciowym do hosta AuthPoint Gateway na zakłócenie usług uwierzytelniania i usunięcie lokalnej konfiguracji synchronizacji katalogów.
- CVE-2026-121638Krytyczne
Podatność typu Improper Certificate Validation w WatchGuard AuthPoint Gateway pozwala atakującemu znajdującemu się na ścieżce sieciowej na przechwycenie i modyfikację komunikacji między AuthPoint Gateway a lokalnymi dostawcami uwierzytelniania.
- CVE-2026-95676Wysokie
Brak lub nieprawidłowe uwierzytelnianie w pierwszym czynniku uwierzytelniania LDAP Sync w WatchGuard AuthPoint Gateway pozwala zdalnemu atakującemu ominąć weryfikację hasła jednoczynnikowego w niestandardowych warunkach działania. Dodatkowe czynniki uwierzytelniania nadal obowiązują.
Oryginalny opis (angielski, źródło NVD)
An Authentication Bypass by Capture-replay vulnerability in WatchGuard AuthPoint Gateway allows an attacker who has observed a legitimate request between AuthPoint Gateway components to replay it and perform unauthorized administrative actions, including disrupting authentication services.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS