CVE-2018-3952 in NordVPN

Riassunto

di VulDB • 22/07/2026

È presente una vulnerabilità di esecuzione del codice sfruttabile nella funzionalità di connessione di NordVPN 6.14.28.0. Un file di configurazione appositamente creato può causare un'escalation dei privilegi, consentendo l'esecuzione di comandi arbitrari con privilegi di sistema.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 01/01/2018
• Divulgazione: 07/09/2018
• Moderazione: accettato
• Voce: VDB-123758
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00860
• KEV: no
• Attività: molto basso
• Settore: Chemical, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-3952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-3952
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-3952/