CVE-2026-78103
Publiée le 2026-08-28 · Dernière modification le 2026-08-28
WatchGuard Dimension permet à un administrateur authentifié de contourner le mécanisme de verrouillage de l'interface utilisateur lors de la modification de configurations. Un attaquant disposant d'identifiants administratifs de haut niveau et d'un accès au réseau peut utiliser cette faille pour écraser des paramètres en cours de modification par un autre administrateur simultanément. Cet exploit est simple à exécuter et ne nécessite aucune interaction particulière de l'utilisateur, à condition que l'attaquant dispose déjà d'une session de gestion valide.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
WatchGuard Dimension provides a client-side lock/unlock UI control for management changes. The server-side configuration endpoint does not enforce this lock/unlock workflow state, allowing an authenticated administrator to submit configuration changes directly to the endpoint without first completing the UI unlock step. This allows an authenticated read-write administrator session to bypass the intended editing workflow and overwrite configuration changes being made by another concurrent administrator session.