- Yama var
- Son 7 gün
- CWE-252
- CWE-287
- CWE-306
CVE-2026-121639
WatchGuard AuthPoint Gateway kimlik doğrulama eksikliği, kimlik doğrulamasız hizmet reddi
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- WatchGuard
Yönetici özeti
Bu açık, kimlik doğrulama altyapınızın kimliği doğrulanmamış saldırganlar tarafından çalışmaz hale getirilmesine ve oturum açma süreçlerinin kesintiye uğramasına yol açabilir. Kullanıcıların sisteme erişimi durabilir ve kurumsal dizin ayarları kaybolabilir. Etkilenen sistemlerin hızla güncellenmesi önerilir.
ÖzetTürkçe
WatchGuard AuthPoint Gateway ürününde kritik bir işlev için kimlik doğrulama kontrolünün eksik olduğu tespit edilmiştir. Ağa erişimi olan uzak ve kimliği doğrulanmamış bir saldırgan, AuthPoint Gateway sunucusuna doğrudan istek göndererek kimlik doğrulama hizmetlerini aksatabilir. Etkilenen sürümler 7.6.0 öncesidir.
Saldırgan ne yapabilir?
Saldırgan kimlik doğrulama hizmetlerini kesintiye uğratabilir ve yerel dizin senkronizasyon yapılandırmasını silebilir.
Kaynaktaki açıklama (İngilizce)
A Missing Authentication for Critical Function vulnerability in WatchGuard AuthPoint Gateway allows a remote unauthenticated attacker with network access to the AuthPoint Gateway host to disrupt authentication services and delete the local directory synchronization configuration.
Üreticinin çözüm notu (İngilizce)
AuthPoint Authentication Gateway 7.6.0
Ne yapmalı?
- AuthPoint Authentication Gateway ürününü 7.6.0 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme uygulanana kadar AuthPoint Gateway sunucusuna erişimi yalnızca güvenilen yönetim ve kimlik doğrulama ağlarıyla sınırlandırın. Genel öneri
Ek önlemler
- AuthPoint Gateway sunucusunu internete doğrudan açık bırakmayın ve güvenlik duvarında gereksiz bağlantı noktalarını kapatın. Genel öneri
- Dizin senkronizasyon yapılandırmasını düzenli olarak yedekleyerek silinme durumunda hızlı geri yükleme yapılabilmesini sağlayın. Genel öneri
- Gateway sunucusunda beklenmedik yapılandırma değişikliklerini ve hizmet kesintilerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard AuthPoint Authentication Gateway | ≥ 1.0, < 7.6.0 | 7.6.0 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- psirt.watchguard.com/CVE-2026-121639 Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.