PT-2024-33535 · Watchguard · Watchguard Mobile Vpn With Ssl Client

CVE-2024-4944 · Publicado 2024-07-08 · Atualizado 2025-12-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cliente WatchGuard Mobile VPN com SSL (versões afetadas não especificadas)

Descrição

Uma falha de escalonamento de privilégios locais no cliente WatchGuard Mobile VPN com SSL no Windows permite que um usuário local execute comandos arbitrários com privilégios elevados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-4944

Produtos afetados

Watchguard Mobile Vpn With Ssl Client

Referências · 12

• https://t.me/cvenotify/91725 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1810505055105142994 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-4944 · Aviso do Fabricante
• https://t.me/cveNotify/144810 · Publicação no Telegram
• https://t.me/CVEtracker/36082 · Publicação no Telegram
• https://twitter.com/cracbot/status/1811279357522165960 · Publicação no Twitter
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2024-00010 · Aviso do Fabricante
• https://twitter.com/RsSI47041968/status/1810709541967015937 · Publicação no Twitter
• https://t.me/cvenotify/85443 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-4944 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1810551768817836475 · Publicação no Twitter
• https://t.me/cvedetector/226 · Publicação no Telegram