CVE-2026-6788
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu w kontekście aplikacji, co może prowadzić do przejęcia systemu lub kradzieży danych.
Rekomendacja
Zaktualizuj agenta WatchGuard do najnowszej wersji i ogranicz uprawnienia aplikacji, aby zminimalizować ryzyko wykorzystania podatności.
Inne podatności w WatchGuard Agent
Zobacz wszystkie- CVE-2026-57910Krytyczne
W WatchGuard Agent występuje problem z uwierzytelnianiem, który pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2026-57909Krytyczne
W WatchGuard Agent występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu w sąsiedniej sieci na wykonanie dowolnego kodu na zaatakowanym systemie.
- CVE-2026-6787Wysokie
Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.
- CVE-2026-41288Wysokie
Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.
- CVE-2026-41286Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
- CVE-2026-41287Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
Oryginalny opis (angielski, źródło NVD)
Uncontrolled Search Path Element vulnerability in WatchGuard Agent on Windows allows Using Malicious Files.