CVE-2024-53694 in QVPN Device Client
Riassunto
di VulDB • 28/06/2026
È stata segnalata una vulnerabilità di condizione di gara (race condition) time-of-check time-of-use (TOCTOU) che interessa diverse versioni dei prodotti. Se sfruttata, la vulnerabilità potrebbe consentire agli attaccanti locali che hanno ottenuto l'accesso utente di accedere a risorse altrimenti non autorizzate.
Abbiamo già risolto la vulnerabilità nelle seguenti versioni: QVPN Device Client per Mac 2.2.5 e successive Qsync per Mac 5.1.3 e successive Qfinder Pro Mac 7.11.1 e successive
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.