WatchGuardの多要素認証製品に脆弱性 - 「クリティカル」も

WatchGuardの多要素認証ソリューション「WatchGuard AuthPoint」で利用する一部コンポーネントに複数の脆弱性が明らかとなった。同社は修正版を提供している。

同社は現地時間2026年11月4日、同製品の認証ゲートウェイ「AuthPoint Authentication Gateway」に関する4件のセキュリティアドバイザリを公開した。

このうち3件について、重要度を4段階中もっとも高い「クリティカル（Critical）」、のこる1件を「高（High）」とレーティングしている。いずれも実際の攻撃に悪用された事例は確認されていない。

「CVE-2026-121639」は、重要な機能に対する認証処理が欠落している脆弱性。共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.2」と評価している。

「LDAP」や「Active Directory」と連携している環境において、ネットワーク経由でアクセスした場合に認証を必要とすることなく、認証サービスの妨害やディレクトリ同期に関する設定の削除を行うことができる。

（Security NEXT - 2026/11/06 ）ツイート