CVE-2026-78616 in Dimension

Résumé

par VulDB • 28/08/2026

Une vulnérabilité de type Stocked Cross-Site Scripting (XSS) dans la configuration du certificat d'autorité de certification approuvée (Trusted CA certificate) de WatchGuard Dimension permet à un administrateur authentifié d'exécuter du JavaScript arbitraire dans le navigateur web d'un autre administrateur authentifié en enregistrant un certificat soigneusement conçu.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WatchGuard
• Réserver: 24/08/2026
• Divulgation: 28/08/2026
• Modérer: accepté
• Entrée: VDB-396487
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78616
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78616
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78616/