CVE-2018-10647 in SaferVPN

Résumé

par VulDB • 06/06/2026

SaferVPN 4.2.5 pour Windows présente une vulnérabilité d'élévation de privilèges SYSTEM dans son service « SaferVPN.Service ». Le service « SaferVPN.Service » exécute « openvpn.exe » à l'aide de fichiers de configuration OpenVPN situés dans le répertoire %LOCALAPPDATA%\SaferVPN\OvpnConfig de l'utilisateur actuel. Un attaquant authentifié peut modifier ces fichiers de configuration pour spécifier un plugin de bibliothèque dynamique qui doit s'exécuter pour chaque nouvelle tentative de connexion VPN. Ce plugin exécutera du code dans le contexte de l'utilisateur SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 02/05/2018
• Divulgation: 02/05/2018
• Modérer: accepté
• Entrée: VDB-117277
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10647
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10647/