PT-2025-13593 · Watchguard · Watchguard Mobile Vpn With Ssl Client

Publicado 2025-03-28 · Atualizado 2025-03-29 · CVE-2025-2781

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.3

Média

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas WatchGuard Mobile VPN with SSL Client versões 11.0 a 12.11

Descrição O problema está relacionado à configuração incorreta das permissões de diretório quando o WatchGuard Mobile VPN with SSL Client é instalado em um diretório não padrão no Windows. Isso pode permitir que um atacante local autenticado eleve privilégios para SYSTEM em um sistema vulnerável.

Recomendações Para as versões 11.0 a 12.11, atualize para uma versão que configure corretamente as permissões de diretório para prevenir o escalonamento de privilégios. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2025-2781

Produtos afetados

Watchguard Mobile Vpn With Ssl Client

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-2781 · Nota de Segurança
• https://twitter.com/CVEnew/status/1905787770196336962 · Publicação no Twitter
• https://t.me/cvetracker/20245 · Publicação no Telegram
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2025-00004 · Nota
• https://t.me/cvedetector/21491 · Publicação no Telegram
• https://t.me/cvenotify/116899 · Publicação no Telegram