CVE-2018-10647 in SaferVPN

Sumário

de VulDB • 06/06/2026

O SaferVPN 4.2.5 para Windows apresenta uma vulnerabilidade de escalada de privilégios para SYSTEM no serviço "SaferVPN.Service". O serviço "SaferVPN.Service" executa "openvpn.exe" utilizando ficheiros de configuração do OpenVPN localizados no diretório %LOCALAPPDATA%\SaferVPN\OvpnConfig do utilizador atual. Um atacante autenticado pode modificar estes ficheiros de configuração para especificar um plugin de biblioteca dinâmica que deve ser executado para cada nova tentativa de ligação VPN. Este plugin executará código no contexto do utilizador SYSTEM.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/05/2018
• Divulgação: 02/05/2018
• Moderação: aceite
• Entrada: VDB-117277
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: não
• Atividades: muito baixo
• Sector: Government, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10647
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10647/