EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Technical advisory

Rilevata vulnerabilità in WatchGuard

Official source
EudorIA operational summary

What it means

Priority 85/100

Una vulnerabilità di sicurezza di gravità alta è stata rilevata in WatchGuard AuthPoint Authentication Gateway, un componente on-premise della piattaforma MFA. La vulnerabilità potrebbe permettere a un attaccante di eludere i meccanismi di autenticazione. Le versioni interessate vanno da 4.2.2 a 7.5.0. Il vendor ha rilasciato un bollettino di sicurezza per la correzione.

Why it matters

Per le PMI italiane, questa vulnerabilità rappresenta un rischio significativo per la protezione degli account e dei sistemi, potendo portare a accessi non autorizzati e compromissione della sicurezza aziendale. L'aggiornamento tempestivo è fondamentale per mitigare il rischio.

Recommended actions

  1. Applicare immediatamente le patch disponibili per le versioni vulnerabili di AuthPoint Authentication Gateway
  2. Verificare la conformità delle configurazioni di sicurezza e la corretta gestione delle credenziali RADIUS
  3. Implementare controlli aggiuntivi come MFA su tutti i sistemi critici
  4. Eseguire un audit completo delle attività di autenticazione e delle credenziali utilizzate
  5. Monitorare attivamente i log di sistema e le richieste di autenticazione per rilevare comportamenti anomali

Potential operational benefits

  • Riduzione della superficie esposta a potenziali attacchi
  • Miglioramento della gestione delle credenziali e della sicurezza delle autenticazioni
  • Aumento della visibilità e del controllo sulle attività di rete
  • Minimizzazione del rischio di accessi non autorizzati
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsMFA / IdentitàPatch managementMonitoraggio / SIEMHardeningSegmentazione di rete
AudienceITSOCCISO

Text acquired from the source

Rilevata una vulnerabilità di sicurezza con gravità "alta" in WatchGuard AuthPoint Authentication Gateway, componente on-premise della piattaforma MFA AuthPoint che collega Active Directory/LDAP e gestisce l'autenticazione RADIUS. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere i meccanismi di autenticazione sui sistemi interessati.

Source
ACN / CSIRT Italia
Publishing entity
ACN / CSIRT Italia
Entity type
National CSIRT
Area
Europe · IT
Original language
it · translation not needed
Publication
24/09/2026 09:39
MITRE ATT&CK
T1190, T1552
Classification
High
Stated country
IT
Open the original source