CVE-2026-78174
KrytyczneCVSS 9.3Streszczenie
Podatność w WatchGuard Dimension: dziennik diagnostyczny interfejsu webowego przechowuje niezasłonięte identyfikatory sesji zalogowanych użytkowników. Administrator o niskich uprawnieniach może pobrać ten dziennik i wyodrębnić token sesji Super Administratora, co umożliwia przejęcie konta.
Ocena ryzyka
Osoba z niskimi uprawnieniami może przejąć konto Super Administratora, co prowadzi do pełnej kompromitacji systemu zarządzania. Wysokie ryzyko dla organizacji.
Rekomendacja
Zaktualizuj WatchGuard Dimension do najnowszej wersji. Ogranicz dostęp do dzienników diagnostycznych i monitoruj aktywność administratorów.
Oryginalny opis (angielski, źródło NVD)
WatchGuard Dimension records unredacted session identifiers for logged-in users in its web UI diagnostic log. A low-privileged Dimension Administrator can retrieve this log and extract a Super Administrator's session token while that administrator is logged in, enabling account takeover.