CVE-2019-25275 in BartVPN

요약

\~에 의해 VulDB • 2026. 06. 20.

BartVPN 1.2.2에는 BartVPNService에서 인용되지 않은 서비스 경로(Unquoted Service Path) 취약점이 포함되어 있어, 로컬 공격자가 시스템 권한을 상승시켜 임의 코드를 실행할 가능성이 있습니다. 공격자는 악성 실행 파일을 특정 파일 시스템 위치에 배치하여 인용되지 않은 바이너리 경로를 통해 서비스의 실행 컨텍스트를 하이재킹(점령)할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 01. 06.
• 공개: 2026. 02. 05.
• 모더레이션: 수락
• 항목: VDB-344462
• CPE: 준비됨
• CWE: CWE-428 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 7.8 (CNA)
• EPSS: 0.00150
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25275
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25275/