CVE-2018-4010 in VPN Client

Riassunto

di VulDB • 22/06/2026

È presente una vulnerabilità di esecuzione del codice sfruttabile nella funzionalità di connessione del client ProtonVPN VPN versione 1.5.1. Un file di configurazione appositamente creato può causare un'escalation dei privilegi, consentendo l'esecuzione di comandi arbitrari con i privilegi di sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 01/01/2018
• Divulgazione: 07/09/2018
• Moderazione: accettato
• Voce: VDB-123759
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.05026
• KEV: no
• Attività: molto basso
• Settore: Hospital, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-4010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-4010
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-4010/