Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
WatchGuard fixed four AuthPoint Gateway vulnerabilities in version 7.6.0, covering authentication integrity and service disruption under distinct conditions. The vendor reports no known exploitation.
Quiénes deben revisar: Identity and infrastructure teams operating AuthPoint Authentication Gateway, especially gateways linked to LDAP, Active Directory, RADIUS or ADFS.
Acción recomendadaCorrección disponible
Update AuthPoint Authentication Gateway to 7.6.0 or a later corrected release, restrict gateway access and verify authentication and directory synchronization afterward.
AuthPoint Gateway versions from 1.0 to before 7.6.0 require an update. WatchGuard states that it is not aware of exploitation of the four vulnerabilities. The risks must be assessed separately rather than described as one universal authentication bypass.
CVE-2026-121637 concerns LDAP authentication callbacks. An attacker who has obtained a valid header signature can alter the authentication result and transaction identifier. CVE-2026-121638 requires a position between communicating systems and affects deployments using RADIUS, LDAP or ADFS resources.
CVE-2026-121639 allows an attacker with network access to the gateway host to disrupt authentication and delete local directory synchronization configuration without logging in. The vendor scopes this issue to LDAP or Active Directory deployments. CVE-2026-121640 requires an observed legitimate request between gateway components, which can be replayed for unauthorized administrative actions.
Oktsec recommends updating all gateway instances and checking both authentication and directory synchronization afterward. Restricting access is useful exposure reduction, but does not replace the corrected software. A failure of authentication services is a reason to investigate, not proof by itself that these vulnerabilities were exploited.
1.0 and later, before 7.6.0. Check the prerequisites for each CVE described below.
7.6.0
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
¿Qué se sabe de la explotación?
Ataques observados
Sin ataques reportados
Fundamento de la prioridad
The manufacturer provides corrections for authentication and availability risks. Exposure depends on provider configuration, network access or captured requests; no exploitation is known to WatchGuard.
¿Qué implica para los entornos de IA?
Authentication gateways protect access to business applications and automation environments. This is an identity infrastructure risk, not evidence of an attack on AI agents.
Added verified scope, source evidence and response guidance.
Acciones de respuesta
Prepará tu respuesta
0 de 4 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Inventory gateways and provider connections
Record gateway versions and configured LDAP, Active Directory, RADIUS and ADFS resources. Identify every network path to the gateway, including internal segments and management services.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Deploy version 7.6.0 or later with the fixes
Use WatchGuard’s supported upgrade process and plan for authentication continuity. Verify the version on each gateway instance; an updated console does not prove every gateway has updated.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Limit access to gateway services
Allow only the required trusted components and administration paths. Review network protections between the gateway and authentication providers, accounting for the interception and replay prerequisites.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
4
Test authentication and review anomalies
Verify expected authentication outcomes and directory synchronization after the update. Investigate unexplained authentication results, synchronization changes and service disruption. If evidence indicates account compromise, preserve logs and recover affected access.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Compará la versión en ejecución y la configuración con las indicaciones del proveedor.
Producto
Afectado
Versión corregida / acción
AuthPoint Authentication Gateway
1.0 and later, before 7.6.0. Check the prerequisites for each CVE described below.
7.6.0
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioDepende de la aplicación o configuración
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 4 nov 2026 UTC
Por qué tiene esta prioridad
The manufacturer provides corrections for authentication and availability risks. Exposure depends on provider configuration, network access or captured requests; no exploitation is known to WatchGuard.
No hay un CVE coincidente en el corte del catálogo revisado. Esto no demuestra ausencia de explotación. Revisá las fuentes del incidente y las indicaciones del proveedor.
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121638
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121639
Estimación no disponible. No equivale a un puntaje de cero.
CVE-2026-121640
Estimación no disponible. No equivale a un puntaje de cero.
FIRST EPSS · Revisado 2026-11-04 12:33 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.
Authentication gateways protect access to business applications and automation environments. This is an identity infrastructure risk, not evidence of an attack on AI agents.