CVE-2026-78613
Yüksek
Açıklama
WatchGuard Dimension, günlük görüntüleyici özelliğinde, rapor yönetimi izinlerine sahip kimliği doğrulanmış bir kullanıcının özel olarak hazırlanmış istekler göndererek Dimension WebUI işlem kullanıcısı olarak rastgele komut çalıştırabilmesine olanak tanıyan, kimlik doğrulaması gerektiren bir SQL injection zafiyeti içermektedir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünDimension
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-89SQL enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- WatchGuard Dimension2.3.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Dimension | 2.0 ≤ v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.