WatchGuardのVPNクライアントに脆弱性 - Windows版に影響

WatchGuard Technologiesが提供するVPNクライアントソフトウェア「WatchGuard Mobile VPN with SSL」に脆弱性が明らかとなった。

現地時間2025年10月29日にセキュリティアドバイザリを公開し、同製品のWindows版におけるローカル環境で権限の昇格が可能となる脆弱性「CVE-2025-1549」について明らかにしたもの。

「同12.10.2」および以前のバージョンが影響を受ける。過去に「CVE-2024-4944」の修正を実施していたが、対策が不十分だったという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアを「6.3」と評価しており、重要度を4段階中、上から3番目にあたる「中（Medium）」とレーティングした。

同社は脆弱性を修正した「同12.11.3」を提供しており、アップデートを呼びかけている。

（Security NEXT - 2025/11/11 ） ツイート

PR

関連記事

「Adobe Campaign Classic」に悪用リスクが高い脆弱性
「Adobe ColdFusion」に複数の深刻な脆弱性 - 早急に対応を
「Chrome」にアップデート - 382件の脆弱性に対応
サポートツール「SimpleHelp」の脆弱性悪用を確認 - 米当局が注意喚起
「GitLab」にセキュリティ更新 - 脆弱性13件を修正
権威DNSサーバ「NSD」に複数脆弱性 - 修正版が公開
先週注目された記事（2026年6月21日〜2026年6月27日）
「libssh2」に整数オーバーフローの脆弱性 - 実証コードも公開
ログ収集ツール「Fluentd」に深刻な脆弱性 - 修正版を公開
「FortiBleed」に国内組織の情報も - 影響調査など実施を