CVE-2026-101891: WatchGuard security advisory (AV26-972)

Hodnocení závažnosti

9.3 CVSS 4.0 WatchGuard

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah bez úniku v okolních systémech beze změny v okolních systémech bez výpadku v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

29. 9. 2026 14:52

SPOJENO PŘES CVE WatchGuard security advisory (AV26-972)

Serial number: AV26-972Date: September 29, 2026 As of September 28, 2026, WatchGuard is affected by vulnerabilities in the following product: WatchGuard AP Prior to 3.4.8 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. CVE-2026-101891 — WatchGuard AP Improper Access Control in API Service Allows Unauthenticated Access CVE-2026-86102 — WatchGuard AP Command Injection in Internal Management API Allows…

EPSS 0.02 CVE-2026-101891 CVE-2026-86102 CVE-2026-87969 WatchGuard CA IT

tg: zranitelnost

29. 9. 14:52 · Cyber Centre Kanada · WatchGuard security advisory (AV26-972) 29. 9. 11:13 · CSIRT Itálie (ACN) · Aggiornamenti disponibili per WatchGuard AP