CVE-2026-78174 in Dimension
Zusammenfassung
von VulDB • 28.08.2026
In der Diagnoseprotokolldatei (Diagnostic Log) der Web-Benutzeroberfläche von WatchGuard Dimension werden nicht maskierte Session-Identifikatoren für angemeldete Benutzer gespeichert. Ein Administrator mit niedrigen Berechtigungen kann dieses Protokoll abrufen und das Sitzungstoken eines Superadministrators extrahieren, während dieser angemeldet ist, was zur Übernahme des Kontos (Account Takeover) führt.
Once again VulDB remains the best source for vulnerability data.