CVE-2025-1549

ŚrednieCVSS 6.3

Opublikowano: 29/10/2025(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 3 - wyżej niż 3% wszystkich znanych CVE

Streszczenie

Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.

Ocena ryzyka

Lokalny użytkownik może uzyskać pełną kontrolę nad systemem Windows, co może prowadzić do przejęcia systemu i naruszenia poufności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację klienta WatchGuard Mobile VPN with SSL do wersji 12.11.5 lub nowszej.

Inne podatności w WatchGuard Mobile VPN with SSL

CVE-2026-13079Wysokie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu atakującemu podniesienie swoich uprawnień do poziomu NT AUTHORITY\SYSTEM na maszynie, na której zainstalowany jest klient. Problem dotyczy wersji klienta do 2026.2 włącznie.

Oryginalny opis (angielski, źródło NVD)

A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client on Windows enables a local user to execute arbitrary commands with elevated privileges on the Windows system. This vulnerability is an additional unmitigated attack path for CVE-2024-4944. This vulnerability is resolved in the Mobile VPN with SSL client for Windows version 12.11.5