CVE-2026-96293 in WatchGuard

Résumé

par VulDB • 22/10/2026

Une vulnérabilité de stockage en clair d'informations sensibles dans la fonctionnalité Full Disk Encryption (chiffrement complet du disque) de WatchGuard Endpoint Security pour macOS permet à un utilisateur ou processus local non privilégié d'obtenir la clé de récupération personnelle FileVault d'un ordinateur géré en lisant un fichier journal de diagnostic écrit de manière persistante et accessible en lecture par tous les utilisateurs locaux.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WatchGuard
• Réserver: 22/09/2026
• Divulgation: 23/10/2026
• Modérer: accepté
• Entrée: VDB-425230
• CPE: 20261023
• CWE: CWE-312 (confirmé)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00051
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96293
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96293
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96293/