WatchGuard і Cisco випустили нові оновлення безпеки. WatchGuard опублікувала п’ять бюлетенів, чотири з них критичні. Три критичні вразливості стосуються WatchGuard AuthPoint, а саме шлюзу автентифікації AuthPoint Authentication Gateway. Cisco виправила вразливість у системі керування серверами UCS Central.
Що виправили у WatchGuard AuthPoint
AuthPoint — це хмарна платформа багатофакторної автентифікації (MFA) від WatchGuard. Шлюз AuthPoint Authentication Gateway з’єднує її з корпоративними системами входу.
У шлюзі знайшли три критичні помилки автентифікації: CVE-2026-121638, CVE-2026-121639 та CVE-2026-121640. Ще одна вразливість високого рівня, CVE-2026-121637, пов’язана з перевіркою цілісності. Усі чотири вже виправлено.
MFA-шлюз — це те, що стоїть між зловмисником і корпоративними обліковими записами. Помилка в автентифікації може звести нанівець увесь захист, побудований на другому факторі. Тому оновити шлюз варто якнайшвидше.
Вразливість ядра Linux у WatchGuard Dimension
Найвищу оцінку має CVE-2026-98432 у мережевому коді ядра Linux, 9,8 з 10 за CVSS. Вона зачіпає WatchGuard Dimension, систему моніторингу та звітності для Firebox. Dimension працює на вразливій версії Ubuntu, і патча поки немає.
Fireware OS і точки доступу WatchGuard також містять вразливу версію ядра. Проте, за даними виробника, ланцюжок атаки на них не працює.
Поки виправлення для Dimension немає, обмежте до неї мережевий доступ. Дозвольте підключення лише з довірених адрес адміністраторів.
Що виправила Cisco в UCS Central
Cisco закрила вразливість CVE-2026-76506 в UCS Central з оцінкою 7,6. Вона дозволяє автентифікованому зловмиснику віддалено виконати код або отримати доступ до інформації. Cisco радить оновитися до виправленої версії.
Ні WatchGuard, ні Cisco поки не фіксують атак із використанням цих вразливостей. Наступну планову публікацію бюлетенів Cisco призначила на 20 січня 2027 року.
Читайте також: WatchGuard закрила 18 вразливостей у Fireware OS; Cisco випустила критичне оновлення для міжмережевих екранів; «Спецбайт» підтвердив відповідність ТЗІ для платформи RSA ID Plus E3.
Як «Спецбайт» допоможе оновити WatchGuard AuthPoint і Cisco
«Спецбайт» — партнер WatchGuard і Cisco в Україні. Ми допоможемо закрити нові вразливості без зупинки роботи:
- Оновлення WatchGuard AuthPoint. Оновимо шлюзи Authentication Gateway і перевіримо налаштування MFA.
- Захист WatchGuard Dimension. Обмежимо доступ до системи до виходу патча і встановимо його, щойно він з’явиться.
- Оновлення Cisco UCS Central. Перевіримо версії та встановимо виправлення в погоджене технічне вікно.
- Технічна підтримка з SLA. Стежимо за бюлетенями вендорів і вчасно встановлюємо критичні оновлення.
- Аудит інформаційної безпеки. Перевіримо, які системи потребують оновлення першочергово.
Використовуєте WatchGuard AuthPoint, Dimension або Cisco UCS? Зверніться до «Спецбайт», і ми оновимо вашу інфраструктуру.