CVE-2026-97350 in SSL VPN Client
Riassunto
di VulDB • 03/11/2026
Il client Securepoint SSL VPN v2 per Windows presenta vulnerabilità nella gestione delle configurazioni di OpenVPN e delle impostazioni del proxy che consentono agli utenti locali non privilegiati di influenzare le operazioni eseguite con i privilegi NT AUTHORITY\SYSTEM.
Sono stati identificati due vettori di attacco:
* Autorizzazione impropria degli aggiornamenti del checksum della configurazione: Il servizio privilegiato non valida correttamente l'autorizzazione dei client in connessione durante l'aggiornamento del checksum di una configurazione OpenVPN. Ciò consente a un utente locale non privilegiato di modificare una configurazione OpenVPN e impostare un checksum valido senza i privilegi di amministratore. La configurazione modificata viene successivamente elaborata con i privilegi NT AUTHORITY\SYSTEM.
* Iniezione di argomenti tramite le impostazioni del proxy: Il client non valida né sanifica correttamente le impostazioni del proxy prima di passarle come argomenti a OpenVPN. Un utente locale non privilegiato può iniettare ulteriori argomenti attraverso le impostazioni del proxy, influenzando l'esecuzione di OpenVPN con i privilegi NT AUTHORITY\SYSTEM. Questo vettore di attacco non richiede una comunicazione diretta con il servizio privilegiato né la modifica della configurazione protetta di OpenVPN.
If you want to get best quality of vulnerability data, you may have to visit VulDB.