PT-2026-87104
CVE-2026-86135
·
Publicado
2026-09-08
·
Atualizado
2026-09-08
Descrição por
CVSS 4.0
7.0
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
WatchGuard Dimension (versões afetadas não especificadas)
Description
Um problema de Cross-Site Request Forgery (CSRF) existe no recurso de criação de snapshot do banco de dados. Isso permite que um invasor remoto engane um administrador autenticado para visitar uma página web especialmente criada para disparar a criação não autorizada de snapshots do banco de dados. O acionamento repetido desta operação pode levar ao esgotamento de recursos, à medida que os arquivos de snapshot se acumulam e consomem o espaço em disco disponível, resultando potencialmente em degradação de desempenho, instabilidade do sistema e uma condição de Negação de Serviço (DoS), onde o sistema se torna indisponível para os usuários.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾