CVE-2026-115253: Chyba oprávnění v WatchGuard Agent pro Windows umožňuje manipulaci se soubory

Hodnocení závažnosti

7.3 CVSS 4.0 WatchGuard

útok z místního přístupu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE Chyba oprávnění v WatchGuard Agent pro Windows umožňuje manipulaci se soubory (CVE-2026-115253)

Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.

EPSS 0.00 CVSS 7.3 CVE-2026-115253 WatchGuard FI IT

tg: zranitelnost

23. 10. 2026 · zachyceno 04:00 · NCSC-FI · WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering 22. 10. 2026 12:15 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti WatchGuard

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD