CVE-2026-13079

WysokieCVSS 7.8

Opublikowano: 03/07/2026(UTC)Zaktualizowano: 10/08/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu atakującemu podniesienie swoich uprawnień do poziomu NT AUTHORITY\SYSTEM na maszynie, na której zainstalowany jest klient. Problem dotyczy wersji klienta do 2026.2 włącznie.

Ocena ryzyka

Organizacja narażona jest na przejęcie pełnej kontroli nad stacją roboczą przez lokalnego użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu bocznego w sieci.

Rekomendacja

Należy niezwłocznie zaktualizować klienta WatchGuard Mobile VPN with SSL dla Windows do wersji nowszej niż 2026.2, gdy tylko producent udostępni łatkę. Do czasu aktualizacji ograniczyć dostęp lokalny do systemów z zainstalowanym klientem.

Inne podatności w WatchGuard Mobile VPN with SSL

CVE-2025-1549Średnie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.

Oryginalny opis (angielski, źródło NVD)

A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker to escalate their privileges to NT AUTHORITY\SYSTEM on the machine where the client is installed. This issue affects the Mobile VPN with SSL client for Windows up to and including 2026.2.