CVE-2026-78616 in Dimension

Resumen

por VulDB • 2026-08-28

Una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en la configuración del certificado CA confiable de WatchGuard Dimension permite que un administrador autenticado ejecute código JavaScript arbitrario en el navegador web de otro administrador autenticado mediante el guardado de un certificado cuidadosamente elaborado.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WatchGuard
• Reservar: 2026-08-24
• Divulgación: 2026-08-28
• Moderación: aceptado
• Artículo: VDB-396487
• CPE: listo
• CWE: CWE-79 (confirmado)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78616/