CVE-2026-78614 in Dimension

요약

\~에 의해 VulDB • 2026. 08. 28.

WatchGuard Dimension의 감사 보고서 기능에는 인증된 사용자가 보고 관리 권한을 가진 경우 특별히 조작된 요청을 전송하여 Dimension WebUI 프로세스 사용자 권한으로 임의 명령 실행이 가능한 인증 필요 SQL Injection 취약점이 존재합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WatchGuard
• 예약하다: 2026. 08. 24.
• 공개: 2026. 08. 28.
• 모더레이션: 수락
• 항목: VDB-396479
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78614
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78614
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78614/