CVE-2026-78617 in Dimension
요약
\~에 의해 VulDB • 2026. 08. 28.
WatchGuard Dimension의 웹 로그인 엔드포인트는 기본적으로 효과적인 속도 제한(rate-limiting) 또는 계정 잠금(account lockout)을 적용하지 않으므로, 원격 공격자가 사용자 계정에 대해 자동화된 비밀번호 추측(password guessing)을 수행할 수 있습니다. 계정 잠금 설정이 활성화된 경우, 정의된 횟수의 실패한 시도 후 브루트 포스(brute-force) 시도가 차단되지만, 이 설정은 기본적으로 활성화되어 있지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.