Simone Paganessi

My 29th CVE has been published following a vulnerability I identified and reported through @Hacker0x01 . CVE-2026-86135: CSRF in Database Snapshot Creation Allows Denial of Service The issue affects the database snapshot creation functionality in WatchGuard Dimension and has been assigned a High severity rating (CVSS v4.0: 7.0). The vulnerability allows a remote attacker to abuse the database snapshot functionality through Cross-Site Request Forgery (CSRF). By tricking an authenticated administrator into visiting a specially crafted page, an attacker can trigger database snapshot creation without the administrator's consent. The security impact becomes particularly relevant when the operation is repeatedly triggered: snapshot files can accumulate on the system, progressively consuming the available disk space and potentially resulting in degraded performance, system instability, and ultimately a Denial of Service condition. Technical classification • CWE: Cross-Site Request Forgery (CSRF) • Impact: Denial of Service / resource exhaustion • Severity: High • CVSS v4.0: 7.0 • Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N Advisory: https://t.co/zrKUc86kY3 WatchGuard Technologies #CyberSecurity #VulnerabilityResearch #BugBounty #WatchGuard #HackerOne #SecurityResearch

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Description** Ocorre um server-side request forgery (SSRF) cego na configuração de Teste do Servidor de Banco de Dados. Isso permite que um invasor privilegiado e autenticado enumere serviços de rede expostos em sistemas de rede adjacentes. SSRF é uma falha onde um invasor pode induzir o servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** O WatchGuard Dimension implementa um controle de interface de usuário (UI) de bloqueio/desbloqueio no lado do cliente para gerenciar alterações de configuração. No entanto, o endpoint de configuração no lado do servidor não impõe esse estado de fluxo de trabalho. Isso permite que um administrador autenticado com permissões de leitura e gravação envie alterações diretamente para o endpoint, ignorando a etapa de desbloqueio da interface e potencialmente sobrescrevendo alterações de configuração feitas por outra sessão de administrador simultânea. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Description** Um problema de server-side request forgery (SSRF) existe na configuração de Teste de Servidor FTP. Isso permite que um invasor privilegiado e autenticado enumere serviços de rede expostos em sistemas de rede adjacentes. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Description** Um problema de cross-site scripting (XSS) armazenado existe no recurso de agendamento de tarefas. Isso permite que um administrador autenticado com baixos privilégios injete HTML ou JavaScript arbitrário em campos específicos, que posteriormente são executados na sessão do navegador de qualquer outro usuário. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** O endpoint de login web não impõe limitação de taxa (rate-limiting) ou bloqueio de conta eficaz por padrão. Isso permite que um invasor remoto realize tentativas automatizadas de adivinhação de senha contra contas de usuário. Embora exista uma configuração de bloqueio de conta para bloquear tentativas de força bruta após um número definido de falhas, essa configuração não vem habilitada por padrão. **Recomendações** Habilite a configuração de bloqueio de conta para bloquear tentativas automatizadas de adivinhação de senha.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Description** Um problema de server-side request forgery (SSRF) existe na configuração de Remote Backup Connection Test. Isso permite que um invasor privilegiado e autenticado enumere serviços de rede expostos em sistemas de rede adjacentes. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** Um problema no recurso Backup Historical Data permite que um administrador autenticado execute JavaScript arbitrário no navegador de outro usuário. Trata-se de uma falha de Cross-Site Scripting (XSS), que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo a execução de scripts maliciosos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Descrição** O WatchGuard Dimension registra identificadores de sessão não redigidos de usuários conectados em seu log de diagnóstico da interface web. Um Administrador do Dimension com baixos privilégios pode recuperar esse log e extrair o token de sessão de um Super Administrador enquanto este estiver conectado, permitindo a invasão de conta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Dimension (versões afetadas não especificadas) **Description** Um problema de server-side request forgery (SSRF) existe na configuração de Email Server Test. Isso permite que um invasor privilegiado e autenticado enumere serviços de rede expostos em sistemas de rede adjacentes. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in WatchGuard Fireware OS spamBlocker module allows Stored XSS. This vulnerability is an additional unmitigated attack path for CVE-2025-1071. This issue affects Fireware OS 12.0 up to and including 12.12, 12.5 up to and including 12.5.18, and 2025.1 up to and including 2026.2.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.4 through 12.12 WatchGuard Fireware OS versões 12.5 through 12.5.18 WatchGuard Fireware OS versões 2025.1 through 2026.2 **Description** Cross-site Scripting (XSS) Armazenado, que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou codificação, existe no módulo Tigerpaw Technology Integration. Este problema fornece um caminho de ataque adicional não mitigado para uma falha de segurança relacionada. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.4 through 12.12 WatchGuard Fireware OS versões 12.5 through 12.5.18 WatchGuard Fireware OS versões 2025.1 through 2026.2 **Description** Cross-site Scripting (XSS) Armazenado existe no módulo ConnectWise Technology Integration. Isso ocorre devido à neutralização inadequada de entrada durante a geração de páginas web, permitindo que um invasor injete scripts maliciosos que são armazenados no servidor e posteriormente executados no navegador de outros usuários. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in WatchGuard Fireware OS (Autotask Technology Integration module) allows Stored XSS. This vulnerability is an additional unmitigated attack path for CVE-2025-13938. This issue affects Fireware OS 12.4 up to and including 12.12, 12.5 up to and including 12.5.18, and 2025.1 up to and including 2026.2.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.0 through 12.12 WatchGuard Fireware OS versões 12.5 through 12.5.18 WatchGuard Fireware OS versões 2025.1 through 2026.2 **Description** O módulo SIP Proxy contém uma falha envolvendo a neutralização inadequada de entrada durante a geração de páginas web, o que permite o Cross-site Scripting (XSS) Armazenado. XSS é um tipo de ataque onde scripts maliciosos são injetados em sites confiáveis. Este problema serve como um caminho de ataque adicional não mitigado para outra falha conhecida. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 11.8 até 11.12.4+541730 WatchGuard Fireware OS versões 12.0 até 12.11.8 WatchGuard Fireware OS versões 2025.1 até 2026.1.2 **Description** Uma falha de Falsificação de Solicitação Cross-Site (CSRF) na WebUI do Fireware OS permite que um atacante remoto cause uma condição de negação de serviço (DoS). Isso ocorre quando um administrador autenticado é enganado para visitar uma página web maliciosa, que então dispara a condição na WebUI. CSRF é uma técnica onde um atacante força o navegador de um usuário a realizar uma ação indesejada em um site diferente onde o usuário está autenticado no momento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** WatchGuard Fireware OS versions 12.4 through 12.11.4 WatchGuard Fireware OS versions 12.5 through 12.5.13 WatchGuard Fireware OS versions 2025.1 through 2025.1.2 **Description** A flaw exists in the Autotask Technology Integration module of WatchGuard Fireware OS that allows for Stored Cross-site Scripting (XSS). This issue is due to improper neutralization of input during web page generation. **Recommendations** Update WatchGuard Fireware OS to a version later than 12.11.4. Update WatchGuard Fireware OS to a version later than 12.5.13. Update WatchGuard Fireware OS to a version later than 2025.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WatchGuard Fireware OS de 12.4 a 12.11.4 Versões do WatchGuard Fireware OS de 12.5 a 12.5.13 Versões do WatchGuard Fireware OS de 2025.1 a 2025.1.2 **Descrição** Existe uma falha no módulo de Integração de Tecnologia Tigerpaw do WatchGuard Fireware OS que permite Cross-site Scripting (XSS) Armazenado. Este problema ocorre devido à neutralização inadequada de entrada durante a geração de páginas web. A exploração bem-sucedida poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão posterior à 12.11.4. Atualize o WatchGuard Fireware OS para uma versão posterior à 12.5.13. Atualize o WatchGuard Fireware OS para uma versão posterior à 2025.1.2.

**Nome do Software Vulnerável e Versões Afetadas** WatchGuard Fireware OS versões 12.4 até 12.11.4 WatchGuard Fireware OS versões 12.5 até 12.5.13 WatchGuard Fireware OS versões 2025.1 até 2025.1.2 **Descrição** Existe uma falha no módulo ConnectWise Technology Integration do WatchGuard Fireware OS que permite Cross-site Scripting (XSS) Armazenado. Este problema ocorre devido à neutralização inadequada de entrada durante a geração da página web. O XSS Armazenado ocorre quando um script malicioso é armazenado no servidor de destino e, em seguida, executado por outros usuários quando acessam a página web afetada. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão posterior à 12.11.4. Atualize o WatchGuard Fireware OS para uma versão posterior à 12.5.13. Atualize o WatchGuard Fireware OS para uma versão posterior à 2025.1.2.

**Nome do Software Vulnerável e Versões Afetadas** Versões do WatchGuard Fireware OS 11.7.2 a 11.12.4+541730 Versões do WatchGuard Fireware OS 12.0 a 12.11.4 Versões do WatchGuard Fireware OS 12.5 a 12.5.13 Versões do WatchGuard Fireware OS 2025.1 a 2025.1.2 **Descrição** Existe uma falha no módulo Gateway Wireless Controller do WatchGuard Fireware OS que permite Cross-site Scripting (XSS) Armazenado. Este problema ocorre devido à neutralização inadequada de entrada durante a geração de páginas web. A exploração bem-sucedida poderia permitir que um atacante injetasse scripts maliciosos em páginas web visualizadas por outros usuários. **Recomendações** Atualize o WatchGuard Fireware OS para uma versão posterior a 11.12.4+541730. Atualize o WatchGuard Fireware OS para uma versão posterior a 12.11.4. Atualize o WatchGuard Fireware OS para uma versão posterior a 12.5.13. Atualize o WatchGuard Fireware OS para uma versão posterior a 2025.1.2.