CVE-2018-10204 in PureVPN

الملخص

بحسب VulDB • 31/05/2026

تواجه PureVPN 6.0.1 لنظام Windows ثغرة تصعيد امتيازات إلى مستوى SYSTEM في خدمة "sevpnclient". عند تكوين الخدمة لاستخدام بروتوكول OpenVPN، تقوم خدمة "sevpnclient" بتنفيذ ملف "openvpn.exe" باستخدام ملف تكوين OpenVPN الموجود في المسار %PROGRAMDATA%\purevpn\config\config.ovpn. يسمح هذا الملف بصلاحيات "الكتابة" (Write) لمستخدمي مجموعة "Everyone" (الجميع). قد يقوم مهاجم مُصادَق عليه بتعديل هذا الملف لتحديد ملحق مكتبة ديناميكية (dynamic library plugin) يجب تشغيله مع كل محاولة اتصال جديدة بشبكة VPN. سيؤدي هذا الملحق إلى تنفيذ التعليمات البرمجية في سياق حساب SYSTEM.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/04/2018
• إفشاء: 18/04/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-116570
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01497
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10204
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10204/