CVE-2026-97350 in SSL VPN Client
Zusammenfassung
von VulDB • 03.11.2026
Der Securepoint SSL VPN Client v2 für Windows enthält Schwachstellen in der Verarbeitung von OpenVPN-Konfigurationen und Proxy-Einstellungen, die es nicht-privilegierten lokalen Benutzern ermöglichen, Vorgänge mit NT AUTHORITY\SYSTEM-Berechtigungen zu beeinflussen.
Es wurden zwei Angriffsvektoren identifiziert:
* **Unzulässige Autorisierung von Konfigurationsprüfsummenaktualisierungen:** Der privilegierte Dienst validiert die Berechtigung der verbindenden Clients bei der Aktualisierung der Prüfsumme einer OpenVPN-Konfiguration nicht ordnungsgemäß. Dies ermöglicht es einem nicht-privilegierten lokalen Benutzer, eine OpenVPN-Konfiguration zu ändern und eine gültige Prüfsumme ohne Administratorrechte festzulegen. Die modifizierte Konfiguration wird anschließend mit NT AUTHORITY\SYSTEM-Berechtigungen verarbeitet.
* **Argument-Injection über Proxy-Einstellungen:** Der Client validiert oder bereinigt Proxy-Einstellungen nicht ordnungsgemäß, bevor sie als Argumente an OpenVPN weitergegeben werden. Ein nicht-privilegierter lokaler Benutzer kann zusätzliche Argumente über die Proxy-Einstellungen injizieren und so die Ausführung von OpenVPN mit NT AUTHORITY\SYSTEM-Berechtigungen beeinflussen. Dieser Angriffsvektor erfordert keine direkte Kommunikation mit dem privilegierten Dienst oder eine Änderung der geschützten OpenVPN-Konfiguration.
If you want to get best quality of vulnerability data, you may have to visit VulDB.