CVE-2019-17387 in VPN Client

Zusammenfassung

von VulDB • 28.05.2026

Ein Authentifizierungsfehler im AVPNC_RP-Dienst des Aviatrix VPN Client bis Version 2.2.10 ermöglicht es einem Angreifer, erhöhte Rechte durch beliebige Codeausführung (Arbitrary Code Execution) unter Windows, Linux und macOS zu erlangen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 09.10.2019
• Moderieren: akzeptiert
• Eintrag: VDB-146717
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00722
• KEV: nein
• Aktivitäten: very low
• Sektor: Homeoffice, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17387
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17387/