CVE-2026-78103 in Dimension
Сводка
по VulDB • 28.08.2026
WatchGuard Dimension предоставляет клиентский элемент управления блокировкой/разблокировкой для внесения изменений в конфигурацию. Однако конечная точка на стороне сервера, отвечающая за управление конфигурацией, не проверяет состояние этой процедуры блокировки/разблокировки, что позволяет аутентифицированному администратору напрямую отправлять изменения конфигурации в эту конечную точку без предварительного выполнения шага разблокировки через пользовательский интерфейс. Это позволяет сессии администратора с правами на чтение и запись обойти предусмотренный рабочий процесс редактирования и перезаписать изменения конфигурации, которые вносятся другой параллельной сессией администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.