Уязвимость локального повышения привилегий в WatchGuard Mobile VPN с SSL-клиентом в Windows позволяет локальному пользователю выполнять произвольные команды с повышенными привилегиями в системе Windows. Эта уязвимость представляет собой дополнительный незащищенный путь атаки для CVE-2024-4944.
Эта уязвимость устранена в мобильном VPN с SSL-клиентом для Windows версии 12.11.5.
Показать оригинальное описание (EN)
A local privilege escalation vulnerability in the WatchGuard Mobile VPN with SSL client on Windows enables a local user to execute arbitrary commands with elevated privileges on the Windows system. This vulnerability is an additional unmitigated attack path for CVE-2024-4944. This vulnerability is resolved in the Mobile VPN with SSL client for Windows version 12.11.5
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Watchguard Mobile_Vpn_With_Ssl_Client
cpe:2.3:a:watchguard:mobile_vpn_with_ssl_client:*:*:*:*:*:*:*:12.0
|
12.0
|
<= 12.11,5
|