Vulnerabilidades y Avisos de Seguridad: Múltiples vulnerabilidades en AuthPoint Gateway de WatchGuard

Resumen de la alerta

WatchGuard ha comunicado tres vulnerabilidades de severidad crítica en AuthPoint Authentication Gateway. Los problemas podrían afectar a la disponibilidad de los servicios de autenticación, a la confidencialidad e integridad de las comunicaciones con proveedores locales de identidad y a la ejecución de acciones administrativas no autorizadas.

El aviso de INCIBE-CERT, identificado como INCIBE-2026-840, afecta a las versiones desde la 1.0 y anteriores a la 7.6.0. La información disponible indica que no existe explotación conocida de estas vulnerabilidades.

Recursos afectados

Se ven afectadas las instalaciones de AuthPoint Authentication Gateway de WatchGuard en versiones desde la 1.0 y anteriores a la 7.6.0.

• CVE-2026-121639: afecta a despliegues configurados con un proveedor LDAP o Active Directory.
• CVE-2026-121638: afecta a despliegues configurados con un recurso RADIUS, LDAP o ADFS.
• CVE-2026-121640: se incluye entre las vulnerabilidades críticas identificadas en AuthPoint Gateway.

Descripción de las vulnerabilidades

Las tres vulnerabilidades afectan a componentes relacionados con la autenticación y administración de AuthPoint Gateway, aunque presentan mecanismos e impactos diferenciados.

• CVE-2026-121639: se debe a la falta de autenticación en una función crítica. Un atacante remoto no autenticado que disponga de acceso de red al equipo podría interrumpir los servicios de autenticación y eliminar la configuración local de sincronización de directorios.
• CVE-2026-121638: está relacionada con una validación incorrecta de certificados. Esta debilidad podría permitir a un atacante situado en la ruta de comunicación realizar un ataque de tipo man-in-the-middle, es decir, interceptar y modificar el tráfico intercambiado entre AuthPoint Gateway y los proveedores locales de autenticación.
• CVE-2026-121640: permite reutilizar una petición legítima capturada entre componentes de AuthPoint Gateway. Mediante este escenario de captura y repetición de peticiones, un atacante podría omitir la autenticación y ejecutar acciones administrativas no autorizadas, incluida la interrupción de los servicios de autenticación.

Impacto y nivel de riesgo

Las vulnerabilidades han sido clasificadas como críticas debido a su posible impacto sobre servicios esenciales de identidad y acceso. Una explotación satisfactoria podría provocar indisponibilidad de la autenticación, pérdida de la configuración local de sincronización de directorios, manipulación de comunicaciones con proveedores de autenticación locales o acciones administrativas no autorizadas.

El riesgo práctico depende de las condiciones descritas para cada caso. Para CVE-2026-121639, el atacante necesitaría acceso de red al equipo afectado, pero no requeriría autenticación previa. En CVE-2026-121638, el atacante tendría que encontrarse en la ruta de comunicación entre el gateway y el proveedor local. Por su parte, CVE-2026-121640 requiere la captura previa de una petición legítima entre componentes de AuthPoint Gateway para poder reutilizarla.

Según la información publicada, no se conoce explotación activa de ninguno de los tres CVE. Esta ausencia de explotación conocida no elimina la necesidad de actualizar los sistemas afectados, especialmente por la criticidad de las funciones comprometidas.

Solución y medidas recomendadas

La solución indicada consiste en actualizar AuthPoint Authentication Gateway a la versión 7.6.0, de acuerdo con el boletín del fabricante.

Antes de desplegar la actualización, las organizaciones deberían evaluar qué instancias utilizan versiones anteriores y revisar su integración con servicios LDAP, Active Directory, RADIUS o ADFS cuando corresponda. Dado que algunas de las vulnerabilidades pueden afectar a la continuidad de la autenticación, resulta recomendable planificar la actualización conforme a los procedimientos internos de gestión de cambios.

Recomendaciones para organizaciones afectadas

1. Identificar las instalaciones de AuthPoint Authentication Gateway y confirmar si ejecutan una versión desde la 1.0 y anterior a la 7.6.0.
2. Priorizar la actualización a la versión 7.6.0 en sistemas integrados con LDAP, Active Directory, RADIUS o ADFS.
3. Revisar la exposición de red de los equipos afectados, ya que CVE-2026-121639 puede ser explotada por un atacante no autenticado con acceso de red al gateway.
4. Comprobar la integridad y disponibilidad de la configuración local de sincronización de directorios tras la actualización, especialmente en entornos que dependan de LDAP o Active Directory.
5. Aplicar controles de red adecuados para limitar el acceso a los componentes de autenticación y reducir la posibilidad de interceptación de comunicaciones, como medida preventiva complementaria y no como sustitución de la actualización.