CVE-2026-41288

7.8 Élevée

Publiée le 06/05/2026 à 18:16 · Modifiée le 10/08/2026 à 19:17 · Modifiée · Source : 5d1c2695-1a31-4499-88ae-e847036fd7e3

Description

Incorrect permission assignment for a resource in the patch management component of the WatchGuard Agent on Windows allows an authenticated local user to elevate their privileges to NT AUTHORITY\\SYSTEM.

Traduire en français

Produits concernés

WatchGuard Agent

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.3 Élevée	5d1c2695-1a31-4499-88ae-e847036fd7e3	`CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-732

Références

https://psirt.watchguard.com/CVE-2026-41288
https://www.watchguard.com/wgrd-psirt/advisory/WGSA-2026-00011 Not Applicable

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories