WatchGuard Endpoint Security 7.99.25.0010 trước 8.00.26.0011 có lỗ hổng
WatchGuard Endpoint Security phiên bản trước 8.00.26.0011 có lỗ hổng Local Privilege Escalation, mã CVE là CVE-2026-57907. Cyber Centre khuyến nghị người dùng cập nhật ngay.
WatchGuard Endpoint Security phiên bản trước 8.00.26.0011 có lỗ hổng Local Privilege Escalation, mã CVE là CVE-2026-57907. Cyber Centre khuyến nghị người dùng cập nhật ngay.
Nội dung chính
- WatchGuard Endpoint Security phiên bản trước 8.00.26.0011 có lỗ hổng Local Privilege Escalation
- Mã CVE là CVE-2026-57907
- Threat actor có thể tận dụng lỗ hổng này để thực thi mã SYSTEM
- Cyber Centre khuyến nghị người dùng và quản trị viên cập nhật phiên bản mới
Chi tiết sự việc
Ngày 10/11/2026, Trung tâm An ninh mạng Canada (CCCS) phát hành thông báo về lỗ hổng trong WatchGuard Endpoint Security.
Lỗ hổng này cho phép SYSTEM Code Execution thông qua Console-Service Communication.
Cyber Centre khuyến nghị người dùng và quản trị viên xem xét thông tin và cập nhật phiên bản mới khi có.
Lỗ hổng này tồn tại trong phiên bản trước 8.00.26.0011.
CCCS đề nghị người dùng nên cập nhật ngay phiên bản 8.00.26.0011 để tránh rủi ro.
Khuyến nghị
- Cập nhật phiên bản mới của WatchGuard Endpoint Security ngay lập tức.
Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn Trung tâm An ninh mạng Canada (CCCS). Vui lòng đối chiếu bài gốc trước khi sử dụng.
🛡️ Thông tin lỗ hổng liên quan (1)
Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AIWatchGuard Endpoint Protection Rủi ro cấp quyền truy cập địa phương cấp quyền truy cập hệ thống trong giao tiếp giữa console và dịch vụ bảo vệ cho phép thực hiện mã bất kỳ với quyền truy cập hệ thống
Một rủi ro cấp quyền truy cập trong WatchGuard Endpoint Protection liên quan đến giao tiếp giữa console và dịch vụ bảo vệ, cho phép một người dùng được cấp quyền truy cập địa phương, được cấp quyền truy cập thấp, được đăng nhập, thực hiện bất kỳ mã nào với quyền truy cập hệ thống bằng cách ghi mã vào process console được tin cậy và thực hiện các lệnh cấp quyền truy cập cao cho dịch vụ.
Tin tổng hợp tự động từ Trung tâm An ninh mạng Canada (CCCS) (https://www.cyber.gc.ca). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.
Bài viết liên quan
Cùng chuyên mục & chủ đề
Nhóm tấn công khai thác lỗ hổng trong UnrealIRCd, CISA cảnh báo
Bê bối tình ái của Jensen Huang phơi bày điểm yếu trong đời tư giới tỷ phú công nghệ
CISA thêm lỗ hổng của Check Point và UnrealIRCd vào danh sách các lỗ hổng đã bị khai thác
