WatchGuard AuthPoint Gateway 인증 결과 위조 및 통신 가로채기 취약점

요약

WatchGuard AuthPoint Gateway의 여러 결함으로 인증 결과가 위조되거나 게이트웨이와 인증 공급자 사이 통신이 가로채기 및 변조될 수 있고, 인증 없이 인증 서비스가 방해될 수 있습니다. 버전 1.0 이상 7.6.0 미만이 해당하며, LDAP, RADIUS 또는 ADFS를 설정해 쓰는 경우 영향을 받습니다.

해당 조건

• LDAP 인증 공급자 설정
• RADIUS, LDAP 또는 ADFS 리소스 설정

대처법

AuthPoint Authentication Gateway 7.6.0 이상으로 업데이트하세요. 7.6.0 미만 버전이 해당합니다.

대상 제품과 운영체제

• WatchGuard AuthPoint Authentication Gateway

CVE 번호

• CVE-2026-121637 (새 탭에서 열림)
• CVE-2026-121638 (새 탭에서 열림)
• CVE-2026-121639 (새 탭에서 열림)
• CVE-2026-121640 (새 탭에서 열림)

원문 링크

• 보안 공지: psirt.watchguard.com (새 탭에서 열림) · psirt.watchguard.com (새 탭에서 열림) · psirt.watchguard.com (새 탭에서 열림) · psirt.watchguard.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 23:44

처음 확인 2026-11-10 00:20