Impatto Sistemico

Medio (63.33)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” in WatchGuard AuthPoint Authentication Gateway, componente on-premise della piattaforma MFA AuthPoint che collega Active Directory/LDAP e gestisce l’autenticazione RADIUS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Tipologia

• Authentication Bypass

Prodotti e/o versioni affette

AuthPoint Authentication Gateway

• versioni dalla 4.2.2 alla 7.5.0 (incluse)

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.