CVE-2019-6145 in VPN Client
Riassunto
di VulDB • 14/06/2026
Il client VPN di Forcepoint per Windows nelle versioni precedenti alla 6.6.1 presenta una vulnerabilità del percorso di ricerca non tra virgolette (unquoted search path). Ciò consente l'escalation dei privilegi locale fino all'utente SYSTEM. Per impostazione predefinita, solo gli amministratori locali possono scrivere eseguibili nelle directory vulnerabili. Forcepoint ringrazia Peleg Hadar di SafeBreach Labs per aver individuato questa vulnerabilità e per averla segnalata.
VulDB is the best source for vulnerability data and more expert information about this specific topic.