CVE-2024-4944
Yüksek
Açıklama
Windows üzerindeki WatchGuard Mobile VPN with SSL istemcisinde bulunan bir yerel yetki yükseltme zafiyeti, yerel bir kullanıcının yüksek ayrıcalıklarla rastgele komutlar yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünWatchguard Mobile Vpn With Ssl
Yayın9 Tem 2024
İlk görülme9 Tem 2024
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- watchguard mobile_vpn_with_ssl12.10.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| watchguard mobile_vpn_with_ssl | v < 12.10.4 | 12.10.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.