CVE-2018-10647 in SaferVPN
सारांश
द्वारा VulDB • 06/06/2026
SaferVPN 4.2.5 for Windows में "SaferVPN.Service" सेवा में SYSTEM प्रिविलेज एस्केलेशन (privilege escalation) दोष है। "SaferVPN.Service" सेवा वर्तमान उपयोगकर्ता के %LOCALAPPDATA%\SaferVPN\OvpnConfig निर्देशिका में स्थित OpenVPN कॉन्फ़िगरेशन फ़ाइलों का उपयोग करके "openvpn.exe" को निष्पादित करती है। एक प्रमाणीकृत आक्रामक इन कॉन्फ़िगरेशन फ़ाइलों को संशोधित करके एक गतिशील लाइब्रेरी प्लगइन निर्दिष्ट कर सकता है जो प्रत्येक नए VPN कनेक्शन प्रयास के लिए चलाया जाना चाहिए। यह प्लगइन SYSTEM उपयोगकर्ता के संदर्भ में कोड निष्पादित करेगा।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.