CVE-2026-78617 in Dimension
要約
〜によって VulDB • 2026年08月28日
WatchGuard Dimension の Web ログインエンドポイントは、デフォルトで効果的なレート制限やアカウントロックアウトを強制しないため、リモート攻撃者がユーザー アカウントに対して自動化されたパスワード推測（ブルートフォース）を実行できます。アカウント ロックアウ ト設定が有効になっている場合、定義された数の失敗した試行後にブルートフォース攻撃はブロックされますが、この設定はデフォルトでは無効になっています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.