CVE-2026-115253
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Nieprawidłowe przypisanie uprawnień w katalogu logów agenta WatchGuard pozwala lokalnemu, uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na tworzenie, modyfikowanie, dopisywanie i usuwanie plików logów agenta oraz zapisywanie innych plików w tym katalogu. Umożliwia to manipulowanie lub niszczenie logów bezpieczeństwa agenta oraz przygotowanie dalszych ataków lokalnych poprzez umieszczenie zawartości wykonywalnej w katalogu należącym do usługi uprzywilejowanej.
Ocena ryzyka
Atakujący może zatrzeć ślady działań, zniszczyć logi bezpieczeństwa i przygotować eskalację uprawnień poprzez umieszczenie złośliwych plików w katalogu usługi uprzywilejowanej. Osłabia to wykrywalność incydentów i może prowadzić do przejęcia systemu.
Rekomendacja
Należy zaktualizować agenta WatchGuard do wersji zawierającej poprawkę uprawnień katalogu logów. Zaleca się również weryfikację uprawnień katalogu logów i monitorowanie nietypowych zmian w plikach.
Inne podatności w WatchGuard Agent
Zobacz wszystkie- CVE-2026-57910Krytyczne
W WatchGuard Agent występuje problem z uwierzytelnianiem, który pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
- CVE-2026-57909Krytyczne
W WatchGuard Agent występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu w sąsiedniej sieci na wykonanie dowolnego kodu na zaatakowanym systemie.
- CVE-2026-6788Wysokie
Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.
- CVE-2026-6787Wysokie
Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.
- CVE-2026-41288Wysokie
Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.
- CVE-2026-41286Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
- CVE-2026-41287Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
Oryginalny opis (angielski, źródło NVD)
An incorrect permission assignment vulnerability in the WatchGuard Agent's log directory allows a local, authenticated non-administrative user to create, modify, append to, or delete the agent's log files and write other files into the directory. This allows an attacker to tamper with or destroy the agent's security logs and stage further local attacks by placing executable content in a directory owned by a privileged service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS