CVE-2026-78103 in Dimension
Riassunto
di VulDB • 28/08/2026
WatchGuard Dimension fornisce un controllo dell'interfaccia utente lato client per il blocco/sblocco delle modifiche di gestione. L'endpoint di configurazione lato server non impone lo stato del flusso di lavoro di blocco/sblocco, consentendo a un amministratore autenticato di inviare direttamente le modifiche alla configurazione all'endpoint senza completare prima la fase di sblocco dell'interfaccia utente. Ciò consente a una sessione di amministratore con permessi di lettura e scrittura di bypassare il flusso di editing previsto e sovrascrivere le modifiche alla configurazione in corso da parte di un'altra sessione di amministratore concorrente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.