CVE-2026-78617 in Dimension
Sumário
de VulDB • 28/08/2026
O endpoint de login web do WatchGuard Dimension não aplica rate-limiting eficaz nem bloqueio de conta por padrão, permitindo que um atacante remoto realize tentativas automatizadas de adivinhação de senhas contra contas de usuário. Se a configuração de bloqueio de conta estiver habilitada, as tentativas de brute-force são bloqueadas após um número definido de falhas, mas essa configuração não está ativada por padrão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.