CVE-2026-121639: Autenticazione Mancante nel Gateway AuthPoint

CVE-2026-121639 è una vulnerabilità di autenticazione mancante scoperta nel gateway WatchGuard AuthPoint. Una funzione critica del sistema non richiede autenticazione per essere invocata, permettendo a un attaccante remoto senza credenziali di accedere al servizio. Ciò colpisce direttamente i servizi di autenticazione del gateway e consente di eliminare la configurazione di sincronizzazione della directory locale, con impatto su disponibilità e integrità della sincronizzazione utenti.

La vulnerabilità ha un CVSS di 9,2, classificata come critica. È stata pubblicata il 4 novembre 2026. Secondo le segnalazioni sui social media, sono state scoperte tre vulnerabilità critiche in questo prodotto nel medesimo periodo, e per CVE-2026-121639 specifica è stata immediatamente resa disponibile una patch nella versione 7.6.0. Non sono stati segnalati exploit pubblici al momento della pubblicazione, ma la mancanza di autenticazione su una funzione critica di un gateway di autenticazione la rende immediatamente sfruttabile.

Per le organizzazioni che utilizzano WatchGuard AuthPoint Gateway, l'azione prioritaria è aggiornare immediatamente il sistema alla versione 7.6.0 o successiva. In parallelo, verificare se il gateway è esposto direttamente a internet o a reti non controllate, applicando network segmentation e firewall rules per limitare l'accesso alla sola rete di amministrazione. Audire i log del gateway per individuare eventuali accessi non autorizzati nella data di scoperta o precedenti.

Un gateway di autenticazione è un componente critico dell'infrastruttura di sicurezza: il suo compromettimento può portare al blocco dei servizi di accesso per gli utenti legittimi (denial of service) e alla perdita di configurazioni importanti per la sincronizzazione. Contattare il fornitore per consulenza specifica sulla propria distribuzione e per verificare se sono applicabili mitigazioni interim.