CVE-2025-1910
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Klient WatchGuard Mobile VPN with SSL na systemie Windows umożliwia lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych podniesienie swoich uprawnień do NT AUTHORITY/SYSTEM na maszynie, gdzie zainstalowany jest klient VPN.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem Windows, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub trwałego przejęcia systemu.
Rekomendacja
Zainstaluj najnowszą wersję klienta WatchGuard Mobile VPN with SSL i ogranicz dostęp lokalny do systemów, na których jest zainstalowany.
Inne podatności w WatchGuard Mobile VPN with SSL Client
Zobacz wszystkie- CVE-2025-2781Średnie
Klient WatchGuard Mobile VPN with SSL na systemie Windows nieprawidłowo konfiguruje uprawnienia do katalogów, gdy jest zainstalowany w niestandardowym katalogu. Może to pozwolić uwierzytelnionemu lokalnemu atakującemu na podniesienie uprawnień do SYSTEM.
- CVE-2024-4944Wysokie
Podatność w WatchGuard Mobile VPN z klientem SSL na Windows umożliwia lokalnemu użytkownikowi eskalację uprawnień i wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The WatchGuard Mobile VPN with SSL Client on Windows allows a locally authenticated non-administrative Windows user to escalate their privileges to NT AUTHORITY/SYSTEM on the Windows machine where the VPN Client is installed.