FICHE CVE
CVE-2026-78618
Publiée le 2026-08-28 · Dernière modification le 2026-08-28
🇫🇷 EN BREF
WatchGuard Dimension est affecté par une faille de logique métier qui permet à un utilisateur de déclencher plusieurs opérations d'arrière-plan via une seule requête. Un attaquant disposant d'identifiants d'administrateur peut exploiter cette vulnérabilité via le réseau pour exécuter des actions non autorisées sur le système. Cette attaque est relativement facile à réaliser une fois authentifié et ne nécessite aucune interaction de la part d'autres utilisateurs.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaqueAucun
Privilèges requisÉlevés
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Aucune
Disponibilité (système vulnérable)Aucune
Confidentialité (système subséquent)Faible
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
A business logic flaw in WatchGuard Dimension allows an authenticated administrator to trigger multiple backend operations within a single logical flow by sending a specially crafted request.