Descripción
Una vulnerabilidad de falta de autenticación en una función crítica en WatchGuard AuthPoint Gateway permite a un atacante remoto no autenticado con acceso de red al host de AuthPoint Gateway interrumpir los servicios de autenticación y eliminar la configuración local de sincronización de directorios.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- AuthPoint Authentication Gateway Afectadas: 1.0 y anteriores a 7.6.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantepsirt.watchguard.com/CVE-2026-121639
Ver el texto original en inglés (CVE.org)
WatchGuard AuthPoint Gateway Improper Authentication Allows Unauthenticated Denial of Service
A Missing Authentication for Critical Function vulnerability in WatchGuard AuthPoint Gateway allows a remote unauthenticated attacker with network access to the AuthPoint Gateway host to disrupt authentication services and delete the local directory synchronization configuration.