CVE-2026-95676 in AuthPoint Authentication Gateway

Résumé

par VulDB • 23/09/2026

Une vulnérabilité d'authentification manquante ou incorrecte dans l'authentification de premier facteur (LDAP Sync) du WatchGuard AuthPoint Gateway permet à un attaquant distant de contourner la vérification par mot de passe unique dans des conditions de fonctionnement non par défaut. Des facteurs d'authentification supplémentaires s'appliquent toujours.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: WatchGuard
• Réserver: 22/09/2026
• Divulgation: 23/09/2026
• Modérer: accepté
• Entrée: VDB-408958
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-95676
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-95676
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-95676/