Numéro de série : AV26-1125
Date : 4 novembre 2026
En date du 4 novembre 2026, WatchGuard est touché par des vulnérabilités dans le produit suivant :
- AuthPoint Authentication Gateway
- Versions antérieures à la version 7.6.0
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.
- CVE-2026-121637 — WatchGuard AuthPoint Gateway Improper HMAC Validation in LDAP Authentication Callback Allows Forged Authentication Results (en anglais seulement)
- CVE-2026-121638 — WatchGuard AuthPoint Gateway Improper Certificate Validation Allows Man-in-the-Middle Attacks (en anglais seulement)
- CVE-2026-121639 — WatchGuard AuthPoint Gateway Improper Authentication Allows Unauthenticated Denial of Service (en anglais seulement)
- CVE-2026-121640 — WatchGuard AuthPoint Gateway Capture-replay Allows Unauthorized Administrative Actions (en anglais seulement)
- WatchGuard Security Advisories (en anglais seulement)