PT-2025-13593
CVE-2025-2781
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2026-08-08
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WatchGuard Mobile VPN with SSL Client، الإصدارات من 11.0 إلى 12.11
الوصف
تتعلق المشكلة بالتكوين غير الصحيح لأذونات الدليل عند تثبيت WatchGuard Mobile VPN with SSL Client في دليل غير قياسي في نظام Windows. وقد يتيح ذلك لمهاجم محلي معتمد رفع امتيازاته إلى مستوى SYSTEM في نظام معرض للخطر.
التوصيات
بالنسبة للإصدارات من 11.0 إلى 12.11، قم بالتحديث إلى إصدار يقوم بتكوين أذونات الدليل بشكل صحيح لمنع تصعيد الامتيازات.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾