CVE-2026-78617 in Dimensionthông tin

Tóm tắt

Bởi VulDB • 28/08/2026

Điểm cuối đăng nhập web của WatchGuard Dimension không áp dụng giới hạn tốc độ (rate-limiting) hoặc khóa tài khoản hiệu quả theo mặc định, cho phép kẻ tấn công từ xa thực hiện đoán mật khẩu tự động đối với các tài khoản người dùng. Nếu cài đặt khóa tài khoản được bật, các nỗ lực brute-force sẽ bị chặn sau một số lần thử thất bại nhất định, nhưng cài đặt này không được kích hoạt theo mặc định.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

WatchGuard

Đặt trước

24/08/2026

Tiết lộ

28/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

rất thấp

Nguồn

Interested in the pricing of exploits?

See the underground prices here!