Podatności WatchGuard Mobile VPN with SSL
3 znanych podatności CVE w WatchGuard Mobile VPN with SSL, przetłumaczonych i ocenionych.
- CVE-2026-115495Średnie
Podatność polegająca na przesyłaniu poufnych informacji w postaci czystego tekstu w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows pozwala lokalnemu atakującemu, który może przechwycić ruch loopback, na uzyskanie nazwy użytkownika i hasła VPN użytkownika.
- CVE-2026-13079Wysokie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu atakującemu podniesienie swoich uprawnień do poziomu NT AUTHORITY\SYSTEM na maszynie, na której zainstalowany jest klient. Problem dotyczy wersji klienta do 2026.2 włącznie.
- CVE-2025-1549Średnie
Podatność lokalnej eskalacji uprawnień w kliencie WatchGuard Mobile VPN with SSL dla systemu Windows umożliwia lokalnemu użytkownikowi wykonanie dowolnych poleceń z podwyższonymi uprawnieniami. Jest to dodatkowa niezałatana ścieżka ataku dla CVE-2024-4944. Podatność została naprawiona w wersji 12.11.5 klienta.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS