CVE-2026-78047

5.1 Moyenne

Publiée le 28/08/2026 à 04:16 · Modifiée le 28/08/2026 à 22:19 · Analyse NVD reportée · Source : 5d1c2695-1a31-4499-88ae-e847036fd7e3

Description

A stored cross-site scripting (XSS) vulnerability in WatchGuard Dimension's task scheduling feature allows a low-privileged authenticated administrator to inject arbitrary HTML/JavaScript into these fields, which then executes in the browser session of any other user.

Traduire en français

Produits concernés

WatchGuard Dimension

Scores CVSS

Version	Score	Source	Vecteur
4.0	5.1 Moyenne	5d1c2695-1a31-4499-88ae-e847036fd7e3	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-79

Références

https://psirt.watchguard.com/CVE-2026-78047

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories