CVE-2026-115253
Yüksək
Təsvir
WatchGuard Agent-in loq kataloqundakı yanlış icazələrin təyin edilməsi zəifliyi, lokal, autentifikasiya olunmuş qeyri-administrator istifadəçiyə agentin loq fayllarını yaratmağa, dəyişdirməyə, əlavələr etməyə və ya silməyə, həmçinin kataloqa digər faylları yazmağa imkan verir. Bu, hücumçuya agentin təhlükəsizlik loqlarını manipulyasiya etməyə və ya məhv etməyə, habelə imtiyazlı xidmətə məxsus olan kataloqa icra oluna bilən məzmun yerləşdirməklə növbəti lokal hücumları həyata keçirməyə şərait yaradır.
CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulWatchGuard Agent
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-276CWE-276CWE-732CWE-732
Necə düzəltmək olar
Yeniləyin
- WatchGuard WatchGuard Agent1.25.14.0000 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| WatchGuard WatchGuard Agent | v < 1.25.14.0000 | 1.25.14.0000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.