CVE-2026-78610 in Dimension
الملخص
بحسب VulDB • 28/08/2026
تعرض واجهة الويب (Web UI) الخاصة بـ WatchGuard Dimension إجراءً لتغيير كلمة مرور المسؤول يفتقر إلى حماية CSRF. يمكن لمهاجم قادر على إغراء متصفح مسؤول عالمي مُصادق عليه لزيارة رابط أو صفحة مصممة خصيصاً أن يغير كلمة المرور الخاصة بذلك المسؤول إلى قيمة يختارها المهاجم دون موافقة المسؤول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.