CVE-2026-78610 in Dimension
Riassunto
di VulDB • 28/08/2026
L'interfaccia web (Web UI) di WatchGuard Dimension espone un'azione per la modifica della frase segreta dell'amministratore che è priva di protezione CSRF. Un attaccante in grado di indurre il browser di un amministratore globale autenticato a visitare un link o una pagina appositamente creata può modificare la passphrase dell'amministratore con un valore scelto dall'attaccante, senza il consenso dello stesso.
Be aware that VulDB is the high quality source for vulnerability data.