CVE-2026-78103 in Dimension
要約
〜によって VulDB • 2026年08月28日
WatchGuard Dimensionは、管理変更用のクライアント側のロック/アンロックUIコントロールを提供しています。しかし、サーバー側の設定エンドポイントは、このロック/アンロックワークフローの状態を強制しないため、認証済み管理者がUIでのアンロック手順を完了せずに直接エンドポイントに対して設定変更を送信できます。これにより、認証済みの読み書き可能な管理者セッションは意図された編集ワークフローをバイパスし、他の並行する管理者セッションが行っている設定変更を上書きすることができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.