CVE-2024-4944
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność w WatchGuard Mobile VPN z klientem SSL na Windows umożliwia lokalnemu użytkownikowi eskalację uprawnień i wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełną kontrolę nad systemem, co może prowadzić do instalacji złośliwego oprogramowania lub kradzieży danych.
Rekomendacja
Zaktualizuj WatchGuard Mobile VPN z klientem SSL do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w WatchGuard Mobile VPN with SSL client
Zobacz wszystkie- CVE-2025-1910Średnie
Klient WatchGuard Mobile VPN with SSL na systemie Windows umożliwia lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych podniesienie swoich uprawnień do NT AUTHORITY/SYSTEM na maszynie, gdzie zainstalowany jest klient VPN.
- CVE-2025-2781Średnie
Klient WatchGuard Mobile VPN with SSL na systemie Windows nieprawidłowo konfiguruje uprawnienia do katalogów, gdy jest zainstalowany w niestandardowym katalogu. Może to pozwolić uwierzytelnionemu lokalnemu atakującemu na podniesienie uprawnień do SYSTEM.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vlnerability in the WatchGuard Mobile VPN with SSL client on Windows enables a local user to execute arbitrary commands with elevated privileged.