Report
CVE-2026-41288 Hoch
WatchGuard Agent – Fehlerhafte Berechtigungsvergabe ermöglicht Privilege Escalation
Kennzahlen
- CVSS-Basiswert
- 7.8
- EPSS
- 0.10%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Im Patch-Management-Bereich des WatchGuard Agent auf Windows führt eine fehlerhafte Rechtevergabe dazu, dass ein authentifizierter lokaler Nutzer seine Rechte auf NT AUTHORITY\SYSTEM erhöhen kann. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in WatchGuard
- WatchGuard Firebox – Out of Bounds Write KEV CVE-2025-14733
- WatchGuard Firebox – Out-of-Bounds Write KEV CVE-2025-9242
- WatchGuard Firebox und XTM – Privilege Escalation KEV CVE-2022-23176
- WatchGuard Firebox und XTM – Arbitrary Code Execution KEV CVE-2022-26318
- Authentifizierungsumgehung in WatchGuard Single Sign-On CVE-2024-6592
- WatchGuard Authentication Gateway – fehlerhafte Autorisierung CVE-2024-6593
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.