WatchGuard AuthPoint Gatewayに4件の脆弱性、「クリティカル」3件

AI生成記事についてこの記事は公開情報をもとにAIが自動生成しています。事実確認を行ったうえで公開していますが、正確性を保証するものではありません。最終的な判断は記事末尾の出典元をご確認ください。

WatchGuardの多要素認証ソリューション「WatchGuard AuthPoint」で利用する一部コンポーネントに複数の脆弱性が明らかとなりました。同社は修正版を提供しています。同社は現地時間2026年11月4日、認証ゲートウェイ「AuthPoint Authentication Gateway」に関する4件のセキュリティアドバイザリを公開しました。

重要度と評価

4件のうち3件について、重要度を4段階中もっとも高い「クリティカル（Critical）」、残る1件を「高（High）」とレーティングしています。いずれも実際の攻撃に悪用された事例は確認されていないとしています。

脆弱性の内容

「CVE-2026-121639」は、重要な機能に対する認証処理が欠落している脆弱性です。共通脆弱性評価システム「CVSSv4.0」のベーススコアを「9.2」と評価しています。「LDAP」や「Active Directory」と連携している環境において、ネットワーク経由でアクセスした場合に認証を必要とすることなく、認証サービスの妨害やディレクトリ同期に関する設定の削除を行うことができるとされています。

アドバイザリにはこのほか、「CVE-2026-121638」として証明書検証の不備により中間者攻撃につながる脆弱性、「CVE-2026-121640」としてキャプチャ・リプレイにより不正な管理操作を許す脆弱性、「CVE-2026-121637」としてLDAP認証コールバックにおけるHMAC検証の不備により認証結果の偽造を許す脆弱性が示されています。

観測できる論点

認証基盤は企業のID管理と密接に関わるため、LDAPやActive Directoryと連携する認証ゲートウェイの脆弱性は影響範囲が広がりやすい構成です。今回は実際の悪用が確認されていない段階で修正版が提供されており、利用環境での適用状況が問われる形となっています。

出典元：WatchGuardの多要素認証製品に脆弱性 - 「クリティカル」も（公開日：2026-11-06T00:17:19.000Z）