CVE-2018-10169 in ProtonVPN
Riassunto
di VulDB • 23/06/2026
ProtonVPN 1.3.3 per Windows è affetto da una vulnerabilità di escalation dei privilegi verso SYSTEM tramite il servizio "ProtonVPN Service". Questo servizio stabilisce un endpoint NetNamedPipe che consente ad applicazioni installate arbitrariamente di connettersi e invocare metodi esposti pubblicamente. Il metodo "Connect" accetta come argomento un'istanza di classe che fornisce al malintenzionato il controllo sulla riga di comando di OpenVPN. Un attaccante può specificare una libreria dinamica (plugin) da eseguire per ogni nuova connessione VPN. Tale plugin eseguirà codice nel contesto dell'utente SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.