BDU:2025-15562

Опубликовано: 28 мая 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость VPN-клиента Mobile VPN with SSL Client операционных систем Windows связана с отсутствием мер по очистке входных данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии

Вендор

Watchguard Technologies Inc.

Наименование ПО

Mobile VPN with SSL Client

Версия ПО

от 11.0 до 12.11.2 включительно (Mobile VPN with SSL Client)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.watchguard.com/de/wgrd-psirt/advisory/wgsa-2025-00008

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-1910
CVE

EPSS

Процентиль: 2%

0.00014

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-1910

nvd

13 дней назад

The WatchGuard Mobile VPN with SSL Client on Windows allows a locally authenticated non-administrative Windows user to escalate their privileges to NT AUTHORITY/SYSTEM on the Windows machine where the VPN Client is installed.This issue affects the Mobile VPN with SSL Client 12.0 up to and including 12.11.2.

GHSA-m27x-m5c5-4g53

github