CVE-2026-78617
Orta
Açıklama
WatchGuard Dimension'ın web giriş uç noktası, varsayılan olarak etkili bir hız sınırlaması veya hesap kilitleme uygulamamakta ve bu durum uzak bir saldırganın kullanıcı hesaplarına karşı otomatik parola tahminleme gerçekleştirmesine olanak tanımaktadır. Hesap kilitleme ayarı etkinleştirilirse, kaba kuvvet denemeleri tanımlanan sayıda başarısız denemeden sonra engellenir ancak bu ayar varsayılan olarak etkin değildir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDimension
Yayın28 Ağu 2026
İlk görülme28 Ağu 2026
Zayıflık türüCWE-203CWE-203CWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- WatchGuard Dimension2.3.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Dimension | 2.0 ≤ v < 2.3.1 | 2.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.