CVE-2026-78617 in Dimension
Riassunto
di VulDB • 28/08/2026
Il endpoint di accesso web di WatchGuard Dimension non applica un rate-limiting efficace né il blocco degli account per impostazione predefinita, consentendo ad un attaccante remoto di eseguire attacchi automatizzati di password guessing contro gli account utente. Se l'impostazione di lockout dell'account è abilitata, i tentativi brute-force vengono bloccati dopo un numero definito di tentativi falliti, ma questa impostazione non è attivata per impostazione predefinita.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.