PT-2026-82856
CVE-2026-78617
·
Publicado
2026-08-27
·
Atualizado
2026-08-28
Descrição por
CVSS 4.0
6.3
MédiaMétricasAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
WatchGuard Dimension (versões afetadas não especificadas)
Descrição
O endpoint de login web não impõe limitação de taxa (rate-limiting) ou bloqueio de conta eficaz por padrão. Isso permite que um invasor remoto realize tentativas automatizadas de adivinhação de senha contra contas de usuário. Embora exista uma configuração de bloqueio de conta para bloquear tentativas de força bruta após um número definido de falhas, essa configuração não vem habilitada por padrão.
Recomendações
Habilite a configuração de bloqueio de conta para bloquear tentativas automatizadas de adivinhação de senha.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾