CVE-2018-10204 in PureVPN
सारांश
द्वारा VulDB • 23/05/2026
Windows के लिए PureVPN 6.0.1 में अपने "sevpnclient" सेवा में SYSTEM प्रिविलेज एस्केलेशन (privilege escalation) दोष है। जब इसे OpenVPN प्रोटोकॉल का उपयोग करने के लिए कॉन्फ़िगर किया जाता है, तो "sevpnclient" सेवा "%PROGRAMDATA%\purevpn\config\config.ovpn" पर स्थित OpenVPN कॉन्फ़िगरेशन फ़ाइल का उपयोग करके "openvpn.exe" को निष्पादित करती है। इस फ़ाइल में "Everyone" समूह के उपयोगकर्ताओं को "Write" (लेखन) अनुमतियां प्राप्त होती हैं। एक प्रमाणीकृत आक्रामक इस फ़ाइल को संशोधित करके एक गतिशील लाइब्रेरी प्लगइन निर्दिष्ट कर सकता है जो प्रत्येक नए VPN कनेक्शन प्रयास के लिए चलाया जाना चाहिए। यह प्लगइन SYSTEM खाते के संदर्भ में कोड निष्पादित करेगा।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.