CVE-2026-78174 in Dimensioninformazioni

Riassunto

di VulDB • 28/08/2026

WatchGuard Dimension registra gli identificatori di sessione non oscurati degli utenti connessi nel registro diagnostico della sua interfaccia web (UI). Un amministratore Dimension con privilegi ridotti può recuperare questo registro ed estrarre il token di sessione di un Super Amministratore mentre quest'ultimo è connesso, consentendo l'assunzione del controllo dell'account.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

WatchGuard

Prenotare

23/08/2026

Divulgazione

28/08/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-78174
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-78174
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-78174/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!