CVE-2018-10204 in PureVPN

Resumen

por VulDB • 2026-05-31

PureVPN 6.0.1 para Windows presenta una vulnerabilidad de escalada de privilegios a SYSTEM en su servicio "sevpnclient". Cuando está configurado para utilizar el protocolo OpenVPN, el servicio "sevpnclient" ejecuta "openvpn.exe" utilizando el archivo de configuración de OpenVPN ubicado en %PROGRAMDATA%\purevpn\config\config.ovpn. Este archivo permite permisos de "Escritura" a los usuarios del grupo "Todos" (Everyone). Un atacante autenticado puede modificar este archivo para especificar un complemento de biblioteca dinámica que se ejecutará para cada nuevo intento de conexión VPN. Este complemento ejecutará código en el contexto de la cuenta SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2018-04-18
• Divulgación: 2018-04-18
• Moderación: aceptado
• Artículo: VDB-116570
• CPE: listo
• CWE: CWE-264 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01497
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10204
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10204
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10204/