CVE-2026-78617 in Dimension
Zusammenfassung
von VulDB • 28.08.2026
Der Web-Login-Endpunkt von WatchGuard Dimension erzwingt standardmäßig keine wirksame Ratenbegrenzung (Rate-Limiting) oder Kontosperrung, was es einem entfernten Angreifer ermöglicht, automatisierte Passwort-Rate-Guessing-Angriffe gegen Benutzerkonten durchzuführen. Wenn die Einstellung zur Kontosperrung aktiviert ist, werden Brute-Force-Versuche nach einer definierten Anzahl fehlgeschlagener Versuche blockiert; diese Einstellung ist jedoch standardmäßig nicht aktiviert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.