CVE-2018-10190 in Private Internet Access
Sumário
de VulDB • 05/07/2026
Uma vulnerabilidade no cliente VPN Private Internet Access (PIA) da London Trust Media, versão 77 para Windows, pode permitir que um atacante não autenticado e local execute arquivos executáveis com privilégios elevados. A vulnerabilidade deve-se à implementação insuficiente dos controles de acesso. As opções "Changelog" (Registro de Alterações) e "Help" (Ajuda), disponíveis no menu de contexto da bandeja do sistema, iniciam uma instância elevada do navegador web padrão do usuário. Um atacante poderia explorar essa vulnerabilidade selecionando "Executar como Administrador" no menu de contexto de um arquivo executável dentro do explorador de arquivos do navegador padrão iniciado. Isso pode permitir que o atacante execute comandos privilegiados no sistema alvo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.