CVE-2026-115495

Mở trang đầy đủ

CVSS 5.7 MEDIUM Lộ dữ liệu

Mobile VPN with SSL Client for Windows: Cleartext Transmission of VPN Credentials over Local Management Socket

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Cleartext Transmission of Sensitive Information vulnerability in the WatchGuard Mobile VPN with SSL client for Windows allows a local attacker who can capture loopback traffic to obtain the user’s VPN username and password.

Điểm và phân loại

CVSS
5.7 MEDIUM v4.0
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-319

Vector CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Ảnh hưởng

Sản phẩm

  • WatchGuard Mobile VPN with SSL Client

Vì sao bị lọc

  • CVSS 5.7 < 8.0 và không thuộc CISA KEV

Loại tác động

Lộ dữ liệu
CWE-319

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
WatchGuard

Tham khảo