CVE-2026-78498mediumCWE-918

CVE-2026-78498: falha de média gravidade em WatchGuard Dimension

Dimension Server-Side Request Forgery via Email Server Test Settings

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Dimension

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.1epss 0.4%
A server-side request forgery (SSRF) vulnerability WatchGuard Dimension Email Server Test configuration allows an authenticated privileged attacker to enumerate exposed network services on adjacent network systems.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
Produtos afetados
WatchGuard · Dimension
CVEs relacionadas — WatchGuard Dimension

No mesmo produto, das mais perigosas para as menos.

CVE-2026-78612HIGHDimension SQL Injection in Scheduled ReportEPSS 0.7%CVE-2026-78614HIGHDimension SQL Injection in Audit ReportEPSS 0.7%CVE-2026-78613HIGHDimension SQL Injection in Log ViewerEPSS 0.6%CVE-2026-78103MEDIUMDimension Log Server Configuration Lock Bypass VulnerabilityEPSS 0.5%CVE-2026-78615MEDIUMWatchGuard Dimension Reflected DOM-Based XSS in Report Detail PageEPSS 0.5%CVE-2026-78499MEDIUMDimension SSRF via FTP Server Test ConnectionEPSS 0.4%