CVE-2019-6145 in VPN Client
要約
〜によって VulDB • 2026年05月28日
Windows用のForcepoint VPN Clientで、バージョン6.6.1より古いものには、引用符で囲まれていない検索パスの脆弱性があります。これにより、ローカルでの権限昇格がSYSTEMユーザーまで可能になります。デフォルトでは、ローカル管理者のみが脆弱なディレクトリに実行ファイルを記述できます。Forcepointは、この脆弱性を発見し、当社に報告したSafeBreach LabsのPeleg Hadar氏に感謝します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.