Kerngegevens
- Leverancier
- WatchGuard
- Product
- WatchGuard AuthPoint Gateway
- Soort software
- firewall
- Getroffen versies
- WatchGuard AuthPoint Gateway 1.0 tot en met 7.5.x (ouder dan 7.6.0)
- Oplossing
- Update beschikbaar
- Opgeloste versie
- WatchGuard AuthPoint Gateway 7.6.0 WatchGuard-advies CVE-2026-121640 (opent in een nieuw venster)
- CVE gepubliceerd
- 4 november 2026
- Gepubliceerd op LekkenRadar
- 4 november 2026
- Laatst gewijzigd bij NVD
- 4 november 2026
Simpel uitgelegd
Wat is er aan de hand?
In WatchGuard AuthPoint Gateway 7.5.x en ouder zit een lek waarbij een aanvaller een legitiem verzoek tussen onderdelen van de gateway kan opnieuw afspelen (een zogeheten replay-aanval); WatchGuard loste dit op in versie 7.6.0. Daarmee kan de aanvaller beheeracties uitvoeren waarvoor hij geen toestemming heeft. Zo kan hij bijvoorbeeld de authenticatiediensten verstoren. Het lek heeft ernst kritiek (9,1).
Wie loopt risico?
Je loopt risico als je AuthPoint Gateway gebruikt in een versie van 1.0 tot 7.6.0. De aanvaller moet wel eerst een echt verzoek tussen de onderdelen van de gateway hebben kunnen waarnemen. Het misbruik gaat via het netwerk en vraagt geen inloggegevens. Dat is vooral van belang als je authenticatie voor medewerkers of toegang op afstand via deze gateway laat lopen. In de gegevens staat niet dat het lek actief wordt misbruikt.
Wat moet je doen?
Update installeren
| Product | Opgelost in | Update | Download |
|---|---|---|---|
| WatchGuard AuthPoint GatewayInstaller via AuthPoint > Downloads in WatchGuard Cloud; de gateway werkt zichzelf niet bij | 7.6.0 | WatchGuard-advies CVE-2026-121640 (opent in een nieuw venster) | Download (inloggen bij WatchGuard) (opent in een nieuw venster) |
Een latere update van de leverancier lost dit lek ook op. Controleer altijd het advies van de leverancier.
Controleer je versie
Kijk in AuthPoint op de pagina Gateway welke versie je gateways draaien. Versies ouder dan 7.6.0 zijn getroffen. De gateway werkt zichzelf niet automatisch bij.
Werk bij naar 7.6.0
Download de installer via AuthPoint > Downloads in WatchGuard Cloud (opent in een nieuw venster) (inloggen nodig) en voer hem uit op de server van de gateway. Volg de instructies van WatchGuard (opent in een nieuw venster). Werk ook secundaire gateways bij.
Beperk de blootstelling
Zorg dat het netwerkverkeer van en naar de gateway niet breed toegankelijk is, zolang je nog niet hebt bijgewerkt.
Lees het advies
Meer details staan in het advies van WatchGuard (CVE-2026-121640) (opent in een nieuw venster).
Dezelfde update lost meer lekken op
Versie 7.6.0 verhelpt ook CVE-2026-121637, CVE-2026-121638 en CVE-2026-121639. Met de update hierboven zijn die ook opgelost.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek is een authenticatieomzeiling door capture-replay (CWE-294) in WatchGuard AuthPoint Gateway. Een aanvaller die een legitiem verzoek tussen componenten van de gateway heeft waargenomen, kan dat verzoek opnieuw versturen en wordt dan geaccepteerd. Zo kan hij zonder geldige autorisatie beheeracties uitvoeren, waaronder het verstoren van authenticatiediensten. De CVSS 4.0-vector (AV:N/AC:L/AT:P/PR:N/UI:N) wijst op aanval via het netwerk, zonder voorafgaande rechten en zonder gebruikersinteractie. Er gelden wel bepaalde randvoorwaarden voor de aanval (AT:P). De impact is hoog voor integriteit en beschikbaarheid. Het lek is verholpen in versie 7.6.0.
CVSS-vector (versie 4.0, basisscore 9,1, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-294 · Authenticatieomzeiling door opnieuw afspelen van onderschepte verzoeken (capture-replay)
- Aanvalsroute
- Via het netwerk of internet
- Aanvalscode openbaar
- Nee