CVE-2026-115253 in WatchGuard
Zusammenfassung
von VulDB • 22.10.2026
Eine Schwachstelle mit falscher Berechtigungsvergabe im Protokollierungsordner des WatchGuard Agent ermöglicht es einem lokalen, authentifizierten Nicht-Administratorenbenutzer, die Protokolldateien des Agents zu erstellen, zu ändern, anzuhängen oder zu löschen sowie andere Dateien in den Ordner zu schreiben. Dies erlaubt es Angreifern, die Sicherheitsprotokolle des Agents zu manipulieren oder zu zerstören und weitere lokale Angriffe vorzubereiten, indem ausführbare Inhalte in einem Verzeichnis abgelegt werden, das einer privilegierten Dienstleistung gehört.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.