CVE-2026-78615 in Dimension

Riassunto

di VulDB • 28/08/2026

Una vulnerabilità di Reflected Cross-Site Scripting (XSS) nella pagina dei dettagli del report di WatchGuard Dimension consente a un attaccante di eseguire codice JavaScript arbitrario nel browser di un utente autenticato tramite un URL appositamente creato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WatchGuard
• Prenotare: 24/08/2026
• Divulgazione: 28/08/2026
• Moderazione: accettato
• Voce: VDB-396486
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78615
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78615
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78615/