CVE-2025-1910
Escalada de Privilegios Local en WatchGuard Mobile VPN with SSL mediante el Paquete de Actualización
- Publicado
- 4 dic 2025
- Actualizado
- 8 ago 2026
- Asignación de CNA
- WatchGuard
- Evidencia observada
- 6 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBajo · próximos 30 días
- Percentil
- 18,3 %
- Fecha del modelo
- 27 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
El cliente WatchGuard Mobile VPN con SSL en Windows permite a un usuario de Windows no administrativo autenticado localmente escalar sus privilegios a NT AUTHORITY/SYSTEM en la máquina Windows donde el cliente VPN está instalado. Este problema afecta al cliente Mobile VPN con SSL 12.0 hasta la versión 12.11.2 inclusive.
Fuentes
Prueba de concepto para explotar CVE-2025-1910, una escalada de privilegios local dentro del cliente Mobile VPN with SSL de WatchGuard.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.