CVE-2026-57907

WatchGuard Endpoint Protection Rủi ro cấp quyền truy cập địa phương cấp quyền truy cập hệ thống trong giao tiếp giữa console và dịch vụ bảo vệ cho phép thực hiện mã bất kỳ với quyền truy cập hệ thống

Một rủi ro cấp quyền truy cập trong WatchGuard Endpoint Protection liên quan đến giao tiếp giữa console và dịch vụ bảo vệ, cho phép một người dùng được cấp quyền truy cập địa phương, được cấp quyền truy cập thấp, được đăng nhập, thực hiện bất kỳ mã nào với quyền truy cập hệ thống bằng cách ghi mã vào process console được tin cậy và thực hiện các lệnh cấp quyền truy cập cao cho dịch vụ.

CNA cấp mã

WatchGuard

Ngày công bố

10/11/2026

Cập nhật

11/11/2026

CVSS (NVD)

8.5 · HIGH

Loại lỗi (CWE)

CWE-269

EPSS (FIRST)

0.13% khả năng bị khai thác trong 30 ngày