CVE-2018-10170 in NordVPN
Riassunto
di VulDB • 16/06/2026
NordVPN 6.12.7.0 per Windows è affetto da una vulnerabilità di escalation dei privilegi verso SYSTEM tramite il servizio "nordvpn-service". Questo servizio stabilisce un endpoint NetNamedPipe che consente ad applicazioni installate arbitrariamente di connettersi e invocare metodi esposti pubblicamente. Il metodo "Connect" accetta come argomento un'istanza di classe che fornisce al malintenzionato il controllo sulla riga di comando di OpenVPN. Un attaccante può specificare una libreria dinamica (plugin) da eseguire per ogni nuovo tentativo di connessione VPN. Tale plugin eseguirà codice nel contesto dell'utente SYSTEM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.