CVE-2019-17388 in VPN Client

Résumé

par VulDB • 22/05/2026

Des permissions de fichier faibles appliquées au client VPN Aviatrix via le répertoire d'installation 2.2.10 sur Windows et Linux permettent à un attaquant local d'exécuter du code arbitraire en obtenant des privilèges élevés par le biais de modifications de fichiers.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/10/2019
• Modérer: accepté
• Entrée: VDB-146718
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00570
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17388
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17388
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17388/