CVE-2026-115495
ŚrednieCVSS 5.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 0 - wyżej niż 0% wszystkich znanych CVE
Streszczenie
Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.
Ocena ryzyka
Atakujący z dostępem lokalnym do systemu może przechwycić dane uwierzytelniające VPN, co może prowadzić do nieautoryzowanego dostępu do sieci VPN. Ryzyko jest szczególnie istotne w środowiskach, gdzie wiele osób ma dostęp do tego samego komputera.
Rekomendacja
Zaktualizuj klienta WatchGuard Mobile VPN with SSL do najnowszej wersji, która szyfruje przesyłane dane uwierzytelniające. Rozważ wdrożenie dodatkowych mechanizmów ochrony, takich jak MFA dla VPN.
Inne podatności w WatchGuard Mobile VPN with SSL
Zobacz wszystkie- CVE-2026-13079Wysokie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu atakującemu podniesienie swoich uprawnień do poziomu NT AUTHORITY\SYSTEM na maszynie, na której zainstalowany jest klient. Problem dotyczy wersji klienta do 2026.2 włącznie.
- CVE-2025-1549Średnie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.
Oryginalny opis (angielski, źródło NVD)
Cleartext Transmission of Sensitive Information vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker who can capture loopback traffic to obtain the user’s VPN username and password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS