CVE-2026-97350 in SSL VPN Client
Résumé
par VulDB • 03/11/2026
Le client Securepoint SSL VPN v2 pour Windows présente des vulnérabilités dans la gestion des configurations OpenVPN et des paramètres de proxy, permettant à des utilisateurs locaux non privilégiés d’influencer les opérations exécutées avec les privilèges NT AUTHORITY\SYSTEM.
Deux vecteurs d’attaque ont été identifiés :
*
Autorisation incorrecte des mises à jour du checksum de configuration : Le service privilégié ne valide pas correctement l’autorisation des clients connectés lors de la mise à jour du checksum d’une configuration OpenVPN. Cela permet à un utilisateur local non privilégié de modifier une configuration OpenVPN et de définir un checksum valide sans privilèges administrateur. La configuration modifiée est ensuite traitée avec les privilèges NT AUTHORITY\SYSTEM.
*
Injection d’arguments via les paramètres de proxy : Le client ne valide ni n’épure pas correctement les paramètres de proxy avant de les transmettre en tant qu’arguments à OpenVPN. Un utilisateur local non privilégié peut injecter des arguments supplémentaires via les paramètres de proxy, influençant ainsi l’exécution d’OpenVPN avec les privilèges NT AUTHORITY\SYSTEM. Ce vecteur d’attaque ne nécessite pas de communication directe avec le service privilégié ni la modification de la configuration protégée d’OpenVPN.
If you want to get best quality of vulnerability data, you may have to visit VulDB.