CSIRT Toscana Risolte vulnerabilità in prodotti WatchGuard (AL03/261105/CSIRT-ITA)
WatchGuard ha rilasciato aggiornamenti di sicurezza per sanare 4 vulnerabilità, 3 con gravità “critica” e una con gravità “alta”, nel prodotto AuthPoint Authentication Gateway, componente on-premise della piattaforma MFA AuthPoint che collega Active Directory/LDAP e gestisce l'autenticazione RADIUS. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eludere i meccanismi di autenticazione, intercettare e modificare le comunicazioni con i fornitori locali di autenticazione, eseguire azioni amministrative non autorizzate, eliminare la configurazione locale di sincronizzazione delle directory e compromettere la disponibilità del servizio sui sistemi interessati.