CVE-2019-6145 in VPN Client

الملخص

بحسب VulDB • 01/06/2026

تحتوي عميل Forcepoint VPN لنظام التشغيل Windows، في الإصدارات الأقل من 6.6.1، على ثغرة في مسار البحث غير المحاط بعلامات اقتباس (unquoted search path). تتيح هذه الثغرة تصعيد الصلاحيات محلياً للوصول إلى حساب SYSTEM. بشكل افتراضي، يمكن فقط لمسؤولي النظام المحليين كتابة ملفات قابلة للتنفيذ في الدلائل المتأثرة بالثغرة. تتقدم Forcepoint بالشكر إلى Peleg Hadar من SafeBreach Labs لاكتشافه هذه الثغرة والإبلاغ عنها لنا.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 11/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-142087
• CPE: جاهز
• CWE: CWE-428 (مؤكد)
• CVSS: 6.7 (NVD)
• EPSS: 0.00665
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6145/