CVE-2025-2781
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Klient WatchGuard Mobile VPN with SSL na systemie Windows nieprawidłowo konfiguruje uprawnienia do katalogów, gdy jest zainstalowany w niestandardowym katalogu. Może to pozwolić uwierzytelnionemu lokalnemu atakującemu na podniesienie uprawnień do SYSTEM.
Ocena ryzyka
Lokalny atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub trwałego przejęcia systemu.
Rekomendacja
Zainstaluj najnowszą wersję klienta WatchGuard Mobile VPN with SSL i upewnij się, że uprawnienia do katalogów są poprawnie skonfigurowane.
Inne podatności w WatchGuard Mobile VPN with SSL Client
Zobacz wszystkie- CVE-2025-1910Średnie
Klient WatchGuard Mobile VPN with SSL na systemie Windows umożliwia lokalnie uwierzytelnionemu użytkownikowi bez uprawnień administracyjnych podniesienie swoich uprawnień do NT AUTHORITY/SYSTEM na maszynie, gdzie zainstalowany jest klient VPN.
- CVE-2024-4944Wysokie
Podatność w WatchGuard Mobile VPN z klientem SSL na Windows umożliwia lokalnemu użytkownikowi eskalację uprawnień i wykonanie dowolnych poleceń z podwyższonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
The WatchGuard Mobile VPN with SSL Client on Windows does not properly configure directory permissions when installed in a non-default directory. This could allow an authenticated local attacker to escalate to SYSTEM privileges on a vulnerable system.