CVE-2019-6145 in VPN Client

Zusammenfassung

von VulDB • 28.05.2026

Der Forcepoint VPN Client für Windows in Versionen vor 6.6.1 weist eine Schwachstelle mit unquotiertem Suchpfad auf. Dies ermöglicht eine lokale Privilegieneskalation zum SYSTEM-Benutzer. Standardmäßig können nur lokale Administratoren ausführbare Dateien in die anfälligen Verzeichnisse schreiben. Forcepoint dankt Peleg Hadar von SafeBreach Labs für die Entdeckung dieser Schwachstelle und die Meldung an uns.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 11.01.2019
• Moderieren: akzeptiert
• Eintrag: VDB-142087
• CPE: bereit
• CWE: CWE-428 (bestätigt)
• CVSS: 6.7 (NVD)
• EPSS: 0.00665
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Agriculture, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6145/