PT-2026-37645 · Watchguard · Watchguard Agent

CVE-2026-41288 · Publicado 2026-05-06 · Atualizado 2026-05-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WatchGuard Agent no Windows (versões afetadas não especificadas)

Descrição A atribuição incorreta de permissões para um recurso no componente de gerenciamento de patches permite que um usuário local autenticado eleve seus privilégios para NT AUTHORITYSYSTEM.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2026-41288

Produtos afetados

Watchguard Agent

Referências · 4

• https://watchguard.com/wgrd-psirt/advisory/WGSA-2026-00011 · Nota
• https://twitter.com/infoflowcloud/status/2052087577209876943 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-41288 · Nota de Segurança
• https://twitter.com/CVEnew/status/2052086728455000450 · Publicação no Twitter