جزئیات آسیبپذیری
CVE-2026-115253
WatchGuard Agent
WatchGuard Agent Incorrect Permission Assignment in Log Directory Allows Local Log Tampering
CVSS 4.0
7.3بالا
شرح رسمی (انگلیسی)
An incorrect permission assignment vulnerability in the WatchGuard Agent's log directory allows a local, authenticated non-administrative user to create, modify, append to, or delete the agent's log files and write other files into the directory. This allows an attacker to tamper with or destroy the agent's security logs and stage further local attacks by placing executable content in a directory owned by a privileged service.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 4.0 | CVEProject cvelistV5 (CNA) (WatchGuard) | CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| WatchGuard | WatchGuard Agent | v < 1.25.14.0000 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://psirt.watchguard.com/CVE-2026-115253 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۳۰
- آخرین بهروزرسانی
- ۱۴۰۵/۰۸/۰۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WatchGuard
پیشبینی بهرهبرداری (EPSS)
۰٫۱۲٪
احتمال بهرهبرداری در ۳۰ روز
۲٫۵٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-276
- CWE-732