CVE-2018-10647 in SaferVPN
要約
〜によって VulDB • 2026年06月06日
Windows版SaferVPN 4.2.5には、"SaferVPN.Service"サービスにおいてSYSTEM権限昇格の脆弱性が存在する。"SaferVPN.Service"サービスは、現在のユーザーの%LOCALAPPDATA%\SaferVPN\OvpnConfigディレクトリ内にあるOpenVPN設定ファイルを使用して"openvpn.exe"を実行する。認証済み攻撃者は、これらの設定ファイルを変更し、新しいVPN接続試行ごとに実行されるべき動的ライブラリプラグインを指定できる。このプラグインはSYSTEMユーザーのコンテキストでコードを実行する。
If you want to get best quality of vulnerability data, you may have to visit VulDB.