CVE-2026-78613

8.6 Élevée

Publiée le 28/08/2026 à 04:16 · Modifiée le 28/08/2026 à 22:19 · Analyse NVD reportée · Source : 5d1c2695-1a31-4499-88ae-e847036fd7e3

Description

WatchGuard Dimension contains an authenticated SQL injection vulnerability in the log viewer feature which allows an authenticated user with report administration permissions gain arbitrary command execution as the Dimension WebUI process user by sending specially crafted requests.

Traduire en français

Produits concernés

WatchGuard Dimension

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.6 Élevée	5d1c2695-1a31-4499-88ae-e847036fd7e3	`CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-89

Références

https://psirt.watchguard.com/CVE-2026-78613

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories