WatchGuard AuthPoint Gateway（CVE-2026-121637）: LDAP 認証の戻りを偽造して認証結果を書き換えられる（CVSS v4 8.9）。対象の版と修正は未確認

WatchGuard AuthPoint Gateway の LDAP 認証コールバックに、整合性の検証が不十分な欠陥（CVE-2026-121637）が登録されました。NVD への登録は 2026-11-04（状態は Received）、評価元は WatchGuard 側（CNA）で、NVD 自身の評価はまだありません。

何が起きるか

• NVD の説明によると、AuthPoint Gateway が LDAP 認証の結果を受け取るコールバックで、リクエスト本文の中身の整合性を十分に確かめていません。
• ネットワーク上の攻撃者が「有効なヘッダー署名」を手に入れていると、本文の認証結果とトランザクション ID を偽造して、認証の結果を意図しないものに書き換えられます（不正なセッションの結果）。
• 有効なヘッダー署名を得る方法は、公開情報では分かりません。そのため、条件を満たすのがどれだけ難しいかは未確認です（CVSS では攻撃要件あり＝AT:P と評価されています）。
• 情報漏えいや可用性への影響は、評価に含まれていません。

数値と severity

• CVSS v4.0: 8.9（HIGH、AV:N/AC:L/AT:P/PR:N/UI:N、完全性のみ高、後続システムの完全性も高）。評価元は WatchGuard です。弱点の種類は CWE-345（データの真正性の検証不足）です。
• 認証は不要（PR:N）ですが、署名入りヘッダーの入手が前提で、CVSS も 9 未満のため、severity は high とします。
• CISA の KEV には載っていません（確認時点の公開リスト）。EPSS はまだ付いていません（FIRST の API で該当なし、11/5 時点）。

修正の状況

• NVD の参照先は WatchGuard の PSIRT の勧告ページ（CVE-2026-121637）だけです。このページは画面を JavaScript で組み立てており、今回の確認では本文を読めていません。
• そのため、影響を受ける版の範囲、修正版、回避策は確認できていません。

対策として考えられること

1. AuthPoint Gateway を使っている場合は、WatchGuard の PSIRT の勧告を直接開いて、対象の版と修正版を確認します。
2. 修正版が出ていれば更新を計画します。それまでの間は、Gateway のコールバックの受け口を、必要な接続元だけに絞ることが考えられます（有効性は未確認の推定）。
3. 想定外のログイン成功・失敗の記録がないか、Gateway と接続先のログを見直します（推定）。

未確認の点

• 影響を受ける版と、修正版・回避策の内容。
• 有効なヘッダー署名の入手方法と、実際の攻撃の難しさ。
• 実際の悪用の有無、公開済みの概念実証（PoC）の有無。
• 利用規模。
• NVD の最終評価（現在は WatchGuard の評価のみ）。