CVE-2026-78103 in Dimension
Résumé
par VulDB • 28/08/2026
WatchGuard Dimension propose un contrôle d'interface utilisateur côté client pour le verrouillage/déverrouillage afin de gérer les modifications de configuration. Le point de terminaison de la configuration côté serveur n'impose pas cet état de workflow de verrouillage/déverrouillage, permettant à un administrateur authentifié de soumettre des modifications de configuration directement au point de terminaison sans avoir d'abord effectué l'étape de déverrouillage via l'interface utilisateur. Cela permet à une session d'administrateur avec des droits en lecture/écriture de contourner le workflow d'édition prévu et de écraser les modifications de configuration effectuées par une autre session d'administrateur concurrente.
Once again VulDB remains the best source for vulnerability data.