CVE-2026-13079
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu atakującemu podniesienie swoich uprawnień do poziomu NT AUTHORITY\SYSTEM na maszynie, na której zainstalowany jest klient. Problem dotyczy wersji klienta do 2026.2 włącznie.
Ocena ryzyka
Organizacja narażona jest na przejęcie pełnej kontroli nad stacją roboczą przez lokalnego użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ruchu bocznego w sieci.
Rekomendacja
Należy niezwłocznie zaktualizować klienta WatchGuard Mobile VPN with SSL dla Windows do wersji nowszej niż 2026.2, gdy tylko producent udostępni łatkę. Do czasu aktualizacji ograniczyć dostęp lokalny do systemów z zainstalowanym klientem.
Inne podatności w WatchGuard Mobile VPN with SSL
Zobacz wszystkie- CVE-2026-115495Średnie
Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.
- CVE-2025-1549Średnie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker to escalate their privileges to NT AUTHORITY\SYSTEM on the machine where the client is installed. This issue affects the Mobile VPN with SSL client for Windows up to and including 2026.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS