CVE-2018-10647 in SaferVPN

Riassunto

di VulDB • 15/06/2026

SaferVPN 4.2.5 per Windows è affetto da una vulnerabilità di escalation dei privilegi a livello di SYSTEM nel servizio "SaferVPN.Service". Il servizio "SaferVPN.Service" esegue "openvpn.exe" utilizzando file di configurazione di OpenVPN situati nella directory %LOCALAPPDATA%\SaferVPN\OvpnConfig dell'utente corrente. Un attaccante autenticato può modificare questi file di configurazione per specificare un plugin di libreria dinamica che deve essere eseguito per ogni nuovo tentativo di connessione VPN. Questo plugin eseguirà codice nel contesto dell'utente SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 02/05/2018
• Divulgazione: 02/05/2018
• Moderazione: accettato
• Voce: VDB-117277
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: no
• Attività: molto basso
• Settore: Industry, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10647
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10647/