WatchGuard AuthPoint Gateway 7.6.0 未満で認証関連の脆弱性 3 件、認証なしでの認証サービス妨害など（CVE-2026-121638・121639・121640）: CVSS v4.0 9.1〜9.2

WatchGuard の AuthPoint Gateway（AuthPoint Authentication Gateway）に、認証まわりの脆弱性 3 件が登録されました。いずれも 2026-11-04 に NVD へ載り、NVD の状態は「Received」（NVD 自身の分析はまだ）です。CVSS は登録元（WatchGuard）が付けた値で、v4.0 で 9.1〜9.2 です。

3 件の内容

CVE	内容	CWE	CVSS v4.0
CVE-2026-121638	証明書の検証が不十分。通信経路上にいる攻撃者が、AuthPoint Gateway とローカルの認証プロバイダーの間の通信を傍受・改ざんできる	CWE-295	9.1
CVE-2026-121639	重要な機能に認証がない。Gateway のホストにネットワークで届く認証なしの攻撃者が、認証サービスを妨害し、ローカルのディレクトリ同期設定を削除できる	CWE-252・CWE-287・CWE-306	9.2
CVE-2026-121640	通信の再送（リプレイ）への対策がない。Gateway の構成要素間の正規のリクエストを観測した攻撃者が、それを再送して認証サービスの妨害を含む管理操作を行える	CWE-294	9.1

数値と severity

• 3 件とも権限は不要（PR:N）、ユーザー操作も不要（UI:N）で、ネットワークから狙える想定です。CVE-2026-121638 と 121640 は、攻撃に前提条件（経路上の位置、正規リクエストの観測）がある（AT:P）扱いです。
• CVSS v4.0 のベクターは次のとおりです（取得 2026-11-05、種別は Secondary）。
  • 121638: AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
  • 121639: AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:H
  • 121640: AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:H/SC:N/SI:H/SA:H
• 認証不要で CVSS 9 以上のため、severity は critical とします。ただし、121638 と 121640 は攻撃に前提条件があり、実際の難しさは公開情報では確かめられていません。
• EPSS と CISA の KEV は、本記事の作成時点で未確認です。

影響を受ける版と修正

• NVD の登録データでは、製品名は「AuthPoint Authentication Gateway」で、版は 1.0 から 7.6.0 未満が影響を受けるとされています。
• つまり修正版は 7.6.0 とみられますが、WatchGuard の勧告本文は本稿では取得できておらず、修正内容や入手方法は未確認です。
• 参照先の勧告（WatchGuard PSIRT）は、各 CVE に 1 件ずつ付いています。

対策

• AuthPoint Gateway を使っている場合は、版を確認し、7.6.0 以降への更新を計画する（勧告の確認が前提）。
• 更新までの間の対応として、次のようなものが考えられます（公式の指示ではありません）。
  • Gateway のホストに届くネットワークを、必要な機器だけに絞る。
  • Gateway とローカル認証プロバイダーの間の通信経路を、信頼できる区間に限る。
  • 認証サービスが止まった場合に備え、ディレクトリ同期設定のバックアップを取っておく。

未確認の点

• 悪用の有無と、攻撃コードの公開状況。
• WatchGuard の勧告本文（修正版、回避策、実際の影響範囲）。
• 3 件を組み合わせた攻撃が成り立つか。
• NVD の最終評価、EPSS、KEV の掲載状況。

出典

• NVD: CVE-2026-121638 / CVE-2026-121639 / CVE-2026-121640
• WatchGuard PSIRT の勧告（NVD の参照先。本文は未取得）