CVE-2008-0662 in Vpn-1 Secureclient

Résumé

par VulDB • 04/07/2026

La fonctionnalité Auto Local Logon de Check Point VPN-1 SecuRemote/SecureClient NGX R60 et R56 pour Windows met en cache les identifiants sous la clé de registre Checkpoint\SecuRemote, qui dispose des autorisations Contrôle total (Full Control) pour le groupe Tout le monde (Everyone), ce qui permet aux utilisateurs locaux d'obtenir des privilèges élevés en lisant et en réutilisant ces identifiants.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 07/02/2008
• Divulgation: 07/02/2008
• Modérer: accepté
• Entrée: VDB-40912
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00337
• KEV: non
• Activités: très faible
• Secteur: Hospital, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0662
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0662
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0662/