poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba oprávnění v WatchGuard Agent pro Windows umožňuje manipulaci se soubory (CVE-2026-115253)
Zranitelnost CVE-2026-115253 s vysokou závažností a CVSS 7,3 spočívá v nesprávném nastavení oprávnění v adresáři logů aplikace WatchGuard Agent pro Windows. Místní autentizovaný uživatel bez administrátorských oprávnění může vytvářet, upravovat či mazat logy nebo do adresáře zapisovat jiné soubory, čímž lze manipulovat se záznamy či připravit další lokální útoky; výrobce již vydal opravu.
WatchGuard FI IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-115253 | 7.3 4.0 · WatchGuard | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.3.
Jak se o tom psalo 2
-
· zachyceno · NCSC-FI FI
Chyba oprávnění v adresáři logů WatchGuard Agent umožňuje manipulaci se záznamy
Zranitelnost nesprávného přiřazení oprávnění v adresáři logů WatchGuard Agent (CVE-2026-115253 s CVSS 7,3) umožňuje místnímu ověřenému uživateli bez administrátorských práv manipulovat se soubory logů nebo do složky zapisovat další soubory. Podle zdroje tím útočník může pozměnit či smazat bezpečnostní logy a připravit další lokální útoky nahráním spustitelného obsahu.
originál: WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering
-
· CSIRT Itálie (ACN) IT
Opravy zranitelností v produktech WatchGuard
Byly vydány bezpečnostní aktualizace řešící dvě zranitelnosti v aplikaci WatchGuard Agent pro Windows, z nichž jedna má vysokou závažnost. Podle zprávy by mohl lokální autentizovaný uživatel bez administrátorských oprávnění neoprávněně zapisovat, upravovat a mazat soubory v adresáři s logy.
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0018 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0022 USD.