CVE-2025-1549
Orta
Açıklama
Windows üzerindeki WatchGuard Mobile VPN with SSL istemcisinde bulunan yerel bir yetki yükseltme zafiyeti, yerel bir kullanıcının Windows sistemi üzerinde yükseltilmiş ayrıcalıklarla rastgele komutlar yürütmesine olanak tanır. Bu zafiyet, CVE-2024-4944 için giderilmemiş ek bir saldırı yoludur. Bu zafiyet, Windows için Mobile VPN with SSL istemcisinin 12.11.5 sürümünde çözülmüştür.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünMobile VPN with SSL Client
Yayın29 Eki 2025
İlk görülme29 Eki 2025
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- WatchGuard Mobile VPN with SSL Client12.11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WatchGuard Mobile VPN with SSL Client | 12.0 ≤ v < 12.11.3 | 12.11.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.