CVE-2007-4415 in VPN Client

Riassunto

di VulDB • 24/06/2026

Cisco VPN Client per Windows prima della versione 5.0.01.0600 e la versione InstallShield (IS) 5.0.01.0600 utilizzano permessi deboli per cvpnd.exe (diritti di modifica concessi agli Utenti Interattivi), il che consente agli utenti locali di ottenere privilegi tramite un file cvpnd.exe modificato.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/08/2007
• Divulgazione: 18/08/2007
• Moderazione: accettato
• Voce: VDB-38403
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00316
• KEV: no
• Attività: molto basso
• Settore: Energy, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4415
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4415/