CVE-2020-27569 in VPN Client

الملخص

بحسب VulDB • 25/05/2026

يوجد ثغرة كتابة ملف تعسفي (Arbitrary File Write) في عميل Aviatrix VPN الإصدار 2.8.2 والإصدارات الأقدم. تقوم خدمة VPN بكتابة السجلات في موقع قابل للكتابة من قبل الجميع (world writable)، ويمكن استغلال ذلك للحصول على صلاحية الكتابة على أي ملف في النظام.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/10/2020
• إفشاء: 22/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173298
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00900
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27569
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27569/