CVE-2026-115253: WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering

Hodnocení závažnosti

7.3 CVSS 4.0 WatchGuard

útok z místního přístupu žádné ochrany se neobcházejí jen v určitém nastavení nebo načasování stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 10. 2026 · zachyceno 04:00

SPOJENO PŘES CVE WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering

Classification: Severe, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: 7.3, CVEs: CVE-2026-115253, Summary: An incorrect permission assignment vulnerability in the WatchGuard Agent's log directory allows a local, authenticated non-administrative user to create, modify, append to, or delete the agent's log files and write other files into the directory. This allows an attacker to tamper with or destroy the agent's security logs and stage further local attacks by placing…

EPSS 0.00 CVSS 7.3 CVE-2026-115253 WatchGuard FI IT

tg: zranitelnost

23. 10. 2026 · zachyceno 04:00 · NCSC-FI · WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering 22. 10. 2026 12:15 · CSIRT Itálie (ACN) · Risolte vulnerabilità in prodotti WatchGuard