Múltiples vulnerabilidades en AuthPoint Gateway de WatchGuard

Se han re­por­ta­do tres fa­llos de se­gu­ri­dad con­si­de­ra­dos de má­xi­ma gra­ve­dad en el com­po­nen­te Auth­Point Ga­te­way de Watch­Guard, los cua­les fue­ron des­cu­bier­tos por el equi­po de in­ves­ti­ga­ción de se­gu­ri­dad de la marca. Estos pro­ble­mas de se­gu­ri­dad pue­den dar lugar a la in­te­rrup­ción de los pro­ce­sos de au­ten­ti­ca­ción, la al­te­ra­ción del trá­fi­co di­ri­gi­do a los pro­vee­do­res de au­ten­ti­ca­ción lo­ca­les o la eje­cu­ción de ope­ra­cio­nes ad­mi­nis­tra­ti­vas sin la de­bi­da au­to­ri­za­ción.

Los in­con­ve­nien­tes im­pac­tan en las ver­sio­nes del pro­duc­to que van desde la ini­cial hasta la 7.6.0. En par­ti­cu­lar, la pri­me­ra vul­ne­ra­bi­li­dad (con iden­ti­fi­ca­dor CVE-2026-121639) se pre­sen­ta en en­tor­nos que uti­li­zan un pro­vee­dor de tipo LDAP o Ac­ti­ve Di­rec­tory, mien­tras que la se­gun­da (CVE-2026-121638) in­ci­de en con­fi­gu­ra­cio­nes do­ta­das de un re­cur­so RADIUS, LDAP o ADFS.

Res­pec­to a su fun­cio­na­mien­to, la falta de con­tro­les de ac­ce­so en una fun­ción esen­cial po­si­bi­li­ta que un ata­can­te re­mo­to y sin cre­den­cia­les, pero con co­nec­ti­vi­dad de red, de­ten­ga los ser­vi­cios de au­ten­ti­ca­ción y borre los ajus­tes de sin­cro­ni­za­ción de di­rec­to­rios lo­ca­les. Asi­mis­mo, una de­fi­cien­te com­pro­ba­ción de cer­ti­fi­ca­dos fa­ci­li­ta que un agre­sor ubi­ca­do en el tra­yec­to de la red cap­tu­re y al­te­re las co­mu­ni­ca­cio­nes, mien­tras que la re­pe­ti­ción de una so­li­ci­tud le­gí­ti­ma pre­via­men­te in­ter­cep­ta­da per­mi­te sal­tar­se los con­tro­les de ac­ce­so y efec­tuar ta­reas ad­mi­nis­tra­ti­vas in­de­bi­das.

Como me­di­da co­rrec­ti­va pro­por­cio­na­da por el fa­bri­can­te, se acon­se­ja apli­car la ac­tua­li­za­ción co­rres­pon­dien­te para ele­var el soft­wa­re a la ver­sión 7.6.0.