Alert GCSA-26310 - Vulnerabilita' critiche in prodotti WatchGuard
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 ****************************************************************** alert ID: GCSA-26310 data: 6 novembre 2026 titolo: Vulnerabilita' critiche in prodotti WatchGuard ****************************************************************** :: Descrizione del problema WatchGuard ha rilasciato una nuova versione di AuthPoint Authentication Gateway, con la quale risolve 4 vulnerabilita', 3 delle quali sono di livello "critico" e 1 di livello "alto." Maggiori informazioni sono disponibili alla sezione "Riferimenti". :: Software interessato WatchGuard AuthPoint Authentication Gateway versioni precedenti alla 7.6.0 :: Impatto Denial of Service (DoS) Bypass delle funzionalita' di sicurezza (SFB) Rivelazione di informazioni (ID) Data Manipulation (Tampering) :: Soluzioni Applicare gli aggiornamenti rilasciati dal produttore. Update an Installed Gateway https://www.watchguard.com/help/docs/help-center/en-US/content/en-us/authpoint/gateway_update.html https://www.watchguard.com/support/release-notes/cloud/Content/en-US/AuthPoint/upgrade-notes_authpoint.html AuthPoint Downloads https://www.watchguard.com/help/docs/help-center/en-US/Content/en-US/authpoint/downloads.html :: Riferimenti WatchGuard Security Advisories https://psirt.watchguard.com/ https://psirt.watchguard.com/CVE-2026-121637/ https://psirt.watchguard.com/CVE-2026-121638/ https://psirt.watchguard.com/CVE-2026-121639/ https://psirt.watchguard.com/CVE-2026-121640/ AuthPoint Release Notes https://www.watchguard.com/support/release-notes/Cloud/Content/en-US/AuthPoint/EN_release-notes_authpoint.html CVE List I riferimenti CVE sono disponibili nell'advisory originale. GARR CERT Security Alert - subscribe/unsubscribe: http://www.cert.garr.it/alert/ricevi-gli-alert-di-cert -----BEGIN PGP SIGNATURE----- iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCau2pAgAKCRDBnEyTZRJg QhHqAJ9H2RHidRGg528mGaXNL3akNl5xFgCgloynvydqCj0joykRH3nzWKhek/0= =3P+c -----END PGP SIGNATURE-----