Il 5 novembre 2026 il CSIRT Italia, il gruppo dell’Agenzia per la cybersicurezza nazionale che si occupa di incidenti informatici, ha pubblicato l’alert AL03/261105/CSIRT-ITA. Riguarda WatchGuard AuthPoint Authentication Gateway. Secondo l’alert, WatchGuard ha rilasciato aggiornamenti per sanare 4 vulnerabilità: 3 hanno gravità “critica” e una “alta”. L’impatto sistemico è indicato come “alto”, con un valore di 65,64.
L’Authentication Gateway è il componente installato nella rete dell’organizzazione (on-premise) della piattaforma di autenticazione a più fattori AuthPoint. Collega Active Directory e LDAP, i servizi che custodiscono gli elenchi di utenti e permessi, e gestisce l’autenticazione RADIUS, un protocollo usato per verificare gli accessi alla rete.
Chi è coinvolto
L’alert indica come prodotto interessato:
- WatchGuard AuthPoint Authentication Gateway, versioni dalla 1.0 alla 7.6.0 (esclusa)
Le vulnerabilità sono identificate con i codici CVE-2026-121637, CVE-2026-121638, CVE-2026-121639 e CVE-2026-121640. Gli identificatori CVE sono codici pubblici che permettono di indicare ogni falla in modo univoco.
Che rischio c’è
L’alert classifica le falle in quattro tipologie: elusione dell’autenticazione (authentication bypass), divulgazione di informazioni, manomissione dei dati (tampering) e interruzione del servizio (denial of service).
Se sfruttate, secondo l’alert, queste vulnerabilità potrebbero permettere a un malintenzionato di:
- eludere i meccanismi di autenticazione;
- intercettare e modificare le comunicazioni con i fornitori locali di autenticazione;
- eseguire azioni amministrative non autorizzate;
- eliminare la configurazione locale di sincronizzazione delle directory;
- compromettere la disponibilità del servizio sui sistemi interessati.
In pratica, un componente pensato per verificare chi può entrare potrebbe smettere di farlo correttamente, oppure diventare indisponibile. Nella tabella dell’alert le colonne dedicate a codice dimostrativo (proof of concept) e a sfruttamento attivo non riportano indicazioni per nessuna delle quattro vulnerabilità.
Cosa fare
Secondo l’alert, in linea con le dichiarazioni del produttore, bisogna aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza pubblicati da WatchGuard. I bollettini sono raggiunti dai riferimenti riportati nell’alert, uno per ciascuna delle quattro vulnerabilità, sul portale psirt.watchguard.com.
Due verifiche di buon senso possono accompagnare l’aggiornamento:
- controllare quale versione dell’Authentication Gateway è in uso e se è precedente alla 7.6.0;
- avvisare il fornitore IT o il responsabile dei sistemi, se la gestione dell’infrastruttura è affidata a terzi.
Fonte: alert AL03/261105/CSIRT-ITA del CSIRT Italia, Agenzia per la cybersicurezza nazionale, pubblicato il 5 novembre 2026 (impatto sistemico alto). Leggi l’alert originale.
