PT-2025-49167 · Watchguard · Watchguard Mobile Vpn With Ssl Client

Akasec · Publicado 2025-05-28 · Atualizado 2026-01-08 · CVE-2025-1910

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas WatchGuard Mobile VPN with SSL Client versões 12.0 até 12.11.2

Descrição Um usuário do Windows autenticado localmente e sem privilégios administrativos pode elevar seus privilégios para NT AUTHORITY/SYSTEM em uma máquina Windows onde o Cliente VPN está instalado.

Recomendações Atualize o WatchGuard Mobile VPN with SSL Client para uma versão superior à 12.11.2.

Correção

LPE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-15562

CVE-2025-1910

Produtos afetados

Watchguard Mobile Vpn With Ssl Client

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-1910 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-15562 · Nota de Segurança
• https://watchguard.com/de/wgrd-psirt/advisory/wgsa-2025-00008 · Nota
• https://t.me/CVEtracker/38870 · Publicação no Telegram
• https://watchguard.com/help/docs/help-center/en-US/content/en-us/Fireware/mvpn/ssl/mvpn_ssl_client-install_c.html · Nota
• https://twitter.com/TheExploitLab/status/2009246788260385109 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1996704774792585439 · Publicação no Twitter
• https://watchguard.com/wgrd-psirt/advisory/wgsa-2025-00008 · Nota