CVE-2025-1549
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.
Ocena ryzyka
Lokalny użytkownik może uzyskać pełną kontrolę nad systemem Windows, co może prowadzić do przejęcia systemu i naruszenia poufności danych.
Rekomendacja
Zaleca się natychmiastową aktualizację klienta WatchGuard Mobile VPN with SSL do wersji 12.11.5 lub nowszej.
Inne podatności w WatchGuard Mobile VPN with SSL
Zobacz wszystkie- CVE-2026-115495Średnie
Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.
- CVE-2026-13079Wysokie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu atakującemu podniesienie swoich uprawnień do poziomu NT AUTHORITY\SYSTEM na maszynie, na której zainstalowany jest klient. Problem dotyczy wersji klienta do 2026.2 włącznie.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client on Windows enables a local user to execute arbitrary commands with elevated privileges on the Windows system. This vulnerability is an additional unmitigated attack path for CVE-2024-4944. This vulnerability is resolved in the Mobile VPN with SSL client for Windows version 12.11.5
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS