Descripción
Una vulnerabilidad de omisión de autenticación mediante captura y reenvío (capture-replay) en WatchGuard AuthPoint Gateway permite a un atacante que haya observado una solicitud legítima entre componentes de AuthPoint Gateway reenviarla y realizar acciones administrativas no autorizadas, incluida la interrupción de los servicios de autenticación.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- AuthPoint Authentication Gateway Afectadas: 1.0 y anteriores a 7.6.0
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Aviso del fabricantepsirt.watchguard.com/CVE-2026-121640
Ver el texto original en inglés (CVE.org)
WatchGuard AuthPoint Gateway Capture-replay Allows Unauthorized Administrative Actions
An Authentication Bypass by Capture-replay vulnerability in WatchGuard AuthPoint Gateway allows an attacker who has observed a legitimate request between AuthPoint Gateway components to replay it and perform unauthorized administrative actions, including disrupting authentication services.