Report
CVE-2023-26236 Hoch
WatchGuard EPDR: Local Privilege Escalation über named Pipe
Kennzahlen
- CVSS-Basiswert
- 7.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In WatchGuard EPDR 8.0.21.0002 ermöglicht eine schwache Implementierung der Nachrichtenverarbeitung zwischen WatchGuard-EPDR-Prozessen eine lokale Rechteausweitung unter Windows, indem eine präparierte Nachricht an eine Named Pipe gesendet wird. CVSS-Basiswert: 7.8 (Hoch).
Changelog
-
2026-07-28 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in WatchGuard
- WatchGuard Firebox – Out of Bounds Write KEV CVE-2025-14733
- WatchGuard Firebox – Out-of-Bounds Write KEV CVE-2025-9242
- WatchGuard Firebox und XTM – Privilege Escalation KEV CVE-2022-23176
- WatchGuard Firebox und XTM – Arbitrary Code Execution KEV CVE-2022-26318
- Authentifizierungsumgehung in WatchGuard Single Sign-On CVE-2024-6592
- WatchGuard Authentication Gateway – fehlerhafte Autorisierung CVE-2024-6593
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.