Kerngegevens
- Leverancier
- WatchGuard
- Product
- WatchGuard AuthPoint Gateway
- Soort software
- firewall
- Getroffen versies
- WatchGuard AuthPoint Gateway 1.0 tot en met 7.5.x (ouder dan 7.6.0)
- Oplossing
- Update beschikbaar
- Opgeloste versie
- WatchGuard AuthPoint Gateway 7.6.0 WatchGuard-advies CVE-2026-121639 (opent in een nieuw venster)
- CVE gepubliceerd
- 4 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 4 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In de AuthPoint Gateway van WatchGuard 7.5.x en ouder zit een kritieke functie die niet vraagt om authenticatie; WatchGuard loste dit op in versie 7.6.0. Daardoor kan iemand zonder account of wachtwoord via het netwerk de inlogdiensten verstoren. Ook kan die persoon de lokale configuratie voor directorysynchronisatie verwijderen.
Wie loopt risico?
Je loopt risico als je AuthPoint Gateway gebruikt in een versie vanaf 1.0 tot 7.6.0. De aanvaller moet wel netwerktoegang hebben tot de host waarop de gateway draait. Een gateway die breed bereikbaar is, loopt dus meer risico dan een gateway die alleen vanaf een beperkt deel van je netwerk benaderbaar is. In de gegevens staat niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| WatchGuard AuthPoint GatewayInstaller via AuthPoint > Downloads in WatchGuard Cloud; de gateway werkt zichzelf niet bij | 7.6.0 | WatchGuard-advies CVE-2026-121639 (opent in een nieuw venster) | Download (inloggen bij WatchGuard) (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer of je AuthPoint Gateway gebruikt
Kijk in AuthPoint op de pagina Gateway welke versie je gateways draaien. Versies ouder dan 7.6.0 zijn getroffen. Let op: de gateway werkt zichzelf niet automatisch bij.
Werk bij naar versie 7.6.0
Download de installer via AuthPoint > Downloads in WatchGuard Cloud (opent in een nieuw venster) (inloggen nodig) en voer hem uit op de server van de gateway. Volg de instructies van WatchGuard (opent in een nieuw venster). Werk ook secundaire gateways bij.
Beperk netwerktoegang tot de gateway
Zorg dat alleen systemen die dat echt nodig hebben de server van de gateway kunnen bereiken, bijvoorbeeld met firewallregels. Dit verkleint het risico zolang je nog niet hebt bijgewerkt.
Controleer de directorysynchronisatie
Kijk na het bijwerken of de LDAP- of Active Directory-synchronisatie nog goed is ingesteld. Lees ook het advies van WatchGuard (CVE-2026-121639) (opent in een nieuw venster).
Dezelfde update lost meer lekken op
Versie 7.6.0 verhelpt ook CVE-2026-121637, CVE-2026-121638 en CVE-2026-121640. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het gaat om ontbrekende authenticatie voor een kritieke functie in WatchGuard AuthPoint Gateway. Een aanvaller zonder inloggegevens kan via het netwerk deze functie aanroepen, zonder gebruikersinteractie en met lage aanvalscomplexiteit. Volgens de omschrijving kan dit de authenticatiediensten verstoren en de lokale configuratie voor directorysynchronisatie verwijderen. De CNA geeft een CVSS 4.0-score van 9,2, met een hoge impact op de beschikbaarheid en een lage impact op de integriteit. De fout is opgelost in versie 7.6.0.
CVSS-vector (versie 4.0, basisscore 9,2, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-252 · Niet gecontroleerde retourwaarde
- Aanvalsroute
- Via het netwerk of internet
- Aanvalscode openbaar
- Nee