CVE-2026-78103
Açıklama
WatchGuard Dimension, yönetim değişiklikleri için istemci tarafında bir kilitleme/kilidi açma kullanıcı arayüzü (UI) kontrolü sağlar. Sunucu tarafındaki yapılandırma uç noktası bu kilitleme/kilidi açma iş akışı durumunu zorunlu tutmamaktadır; bu durum, kimliği doğrulanmış bir yöneticinin önce UI kilit açma adımını tamamlamadan doğrudan uç noktaya yapılandırma değişiklikleri göndermesine olanak tanır. Bu durum, kimliği doğrulanmış okuma-yazma yetkisine sahip bir yönetici oturumunun, amaçlanan düzenleme iş akışını atlamasına ve eşzamanlı olarak başka bir yönetici oturumu tarafından yapılan yapılandırma değişikliklerinin üzerine yazmasına izin verir.
Nasıl düzeltilir
- WatchGuard Dimension2.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Dimension | 2.0 ≤ v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.