جزئیات آسیب‌پذیری
CVE-2026-57910
WatchGuard Agent
WatchGuard Agent improper authentication allows unauthenticated remote code execution
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Improper authentication in the WatchGuard Agent allows an unauthenticated attacker with network access to cause the agent to execute arbitrary code with elevated privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (WatchGuard) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| WatchGuard | WatchGuard Agent | v < 1.17.01.0000 | CVEProject cvelistV5 (CNA) |
| WatchGuard | WatchGuard Agent | v < 1.25.13.0000 | CVEProject cvelistV5 (CNA) |
| WatchGuard | WatchGuard Agent | v < 1.17.21.0000 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://psirt.watchguard.com/CVE-2026-57910 vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۱۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- WatchGuard
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۱۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306
- CWE-347
- CWE-494