CVE-2026-57910
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
W WatchGuard Agent występuje problem z uwierzytelnianiem, który pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym na wykonanie dowolnego kodu z podwyższonymi uprawnieniami.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem z uprawnieniami administratora, co prowadzi do pełnej kompromitacji.
Rekomendacja
Zainstaluj najnowszą dostępną aktualizację WatchGuard Agent, która naprawia ten problem.
Inne podatności w WatchGuard Agent
Zobacz wszystkie- CVE-2026-57909Krytyczne
W WatchGuard Agent występuje podatność na przechodzenie po ścieżkach (path traversal), która pozwala zdalnemu, nieuwierzytelnionemu atakującemu w sąsiedniej sieci na wykonanie dowolnego kodu na zaatakowanym systemie.
- CVE-2026-115253Wysokie
Nieprawidłowe przypisanie uprawnień w katalogu logów agenta WatchGuard pozwala lokalnemu, uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych na tworzenie, modyfikowanie, dopisywanie i usuwanie plików logów agenta oraz zapisywanie innych plików w tym katalogu. Umożliwia to manipulowanie lub niszczenie logów bezpieczeństwa agenta oraz przygotowanie dalszych ataków lokalnych poprzez umieszczenie zawartości wykonywalnej w katalogu należącym do usługi uprzywilejowanej.
- CVE-2026-6788Wysokie
Podatność niekontrolowanego elementu ścieżki wyszukiwania w agencie WatchGuard dla systemu Windows umożliwia użycie złośliwych plików.
- CVE-2026-6787Wysokie
Użycie twardo zakodowanego klucza kryptograficznego w agencie WatchGuard dla systemu Windows umożliwia wstrzyknięcie kodu do istniejącego procesu.
- CVE-2026-41288Wysokie
Nieprawidłowe przypisanie uprawnień do zasobu w komponencie zarządzania łatkami agenta WatchGuard na systemie Windows umożliwia uwierzytelnionemu lokalnemu użytkownikowi podniesienie swoich uprawnień do NT AUTHORITY\SYSTEM.
- CVE-2026-41286Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
- CVE-2026-41287Średnie
Podatność przepełnienia bufora na stosie w usłudze wykrywania agenta WatchGuard dla systemu Windows. Nieuwierzytelniony atakujący w tej samej sieci lokalnej może wykorzystać tę podatność do spowodowania awarii usługi agenta.
Oryginalny opis (angielski, źródło NVD)
Improper authentication in the WatchGuard Agent allows an unauthenticated attacker with network access to cause the agent to execute arbitrary code with elevated privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS