B
今週中
WatchGuardの多要素認証ソリューション「WatchGuard AuthPoint」の認証ゲートウェイにおいて、4件の脆弱性
📌 一言でいうと
WatchGuardの多要素認証ソリューション「WatchGuard AuthPoint」の認証ゲートウェイにおいて、4件の脆弱性が公開されました。うち3件は重要度が「クリティカル」とされており、特にCVE-2026-121639では認証なしでサービスの妨害や設定削除が可能です。ベンダーから修正版が提供されており、速やかな適用が推奨されています。
🔍該当判定
- 多要素認証製品として「WatchGuard AuthPoint」を導入している
- 認証ゲートウェイ「AuthPoint Authentication Gateway」をインストールして利用している
- AuthPointを「Active Directory」や「LDAP」と連携させて運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
ベンダーが提供する最新の修正版アップデートを速やかに適用してください。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】WatchGuard AuthPoint Gateway 脆弱性対応について
お疲れさまです。WatchGuard AuthPointの脆弱性に関する情報共有です。
■ 概要
WatchGuard AuthPoint Authentication Gatewayにおいて、認証欠落や不適切な検証などの脆弱性が4件公開されました。特にCVE-2026-121639はCVSSv4.0で9.2（クリティカル）と評価されており、ネットワーク経由で認証なしにサービスの妨害や設定削除が行われるリスクがあります。
■ 影響範囲
- 対象製品: WatchGuard AuthPoint Authentication Gateway
■ 対応手順
1. 利用中のAuthPoint Gatewayのバージョンを確認してください。
2. ベンダーが提供する最新の修正版アップデートを適用してください。
■ 参考情報
- WatchGuard公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
お疲れさまです。WatchGuard AuthPointの脆弱性に関する情報共有です。
■ 概要
WatchGuard AuthPoint Authentication Gatewayにおいて、認証欠落や不適切な検証などの脆弱性が4件公開されました。特にCVE-2026-121639はCVSSv4.0で9.2（クリティカル）と評価されており、ネットワーク経由で認証なしにサービスの妨害や設定削除が行われるリスクがあります。
■ 影響範囲
- 対象製品: WatchGuard AuthPoint Authentication Gateway
■ 対応手順
1. 利用中のAuthPoint Gatewayのバージョンを確認してください。
2. ベンダーが提供する最新の修正版アップデートを適用してください。
■ 参考情報
- WatchGuard公式セキュリティアドバイザリ
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] WatchGuard AuthPoint Gateway Vulnerabilities
Dear IT/Security Team,
We are sharing information regarding vulnerabilities identified in the WatchGuard AuthPoint Authentication Gateway.
■ Overview
Four vulnerabilities have been disclosed, three of which are rated as 'Critical.' Notably, CVE-2026-121639 (CVSS v4.0: 9.2) allows unauthenticated attackers to cause a denial of service or delete directory synchronization settings via the network.
■ Scope
- Affected Product: WatchGuard AuthPoint Authentication Gateway
■ Mitigation Steps
1. Verify the current version of your AuthPoint Gateway.
2. Apply the latest security updates provided by the vendor immediately.
■ Reference
- WatchGuard Official Security Advisories
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding vulnerabilities identified in the WatchGuard AuthPoint Authentication Gateway.
■ Overview
Four vulnerabilities have been disclosed, three of which are rated as 'Critical.' Notably, CVE-2026-121639 (CVSS v4.0: 9.2) allows unauthenticated attackers to cause a denial of service or delete directory synchronization settings via the network.
■ Scope
- Affected Product: WatchGuard AuthPoint Authentication Gateway
■ Mitigation Steps
1. Verify the current version of your AuthPoint Gateway.
2. Apply the latest security updates provided by the vendor immediately.
■ Reference
- WatchGuard Official Security Advisories
Priority: High
Deadline: Immediate