CVE-2026-78617 in Dimension
Resumen
por VulDB • 2026-08-28
El endpoint de inicio de sesión web de WatchGuard Dimension no aplica un límite efectivo de velocidad (rate-limiting) ni el bloqueo de cuentas por defecto, lo que permite a un atacante remoto realizar intentos automatizados de adivinanza de contraseñas contra las cuentas de usuario. Si la configuración de bloqueo de cuenta está habilitada, los intentos de fuerza bruta se bloquean después de un número definido de intentos fallidos, pero esta configuración no está activada por defecto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.