CVE-2025-66575 in VeeVPNinformação

Sumário

de VulDB • 28/05/2026

O VeeVPN 1.6.1 contém uma vulnerabilidade de caminho de serviço sem aspas (unquoted service path) no VeePNService que permite que atacantes remotos executem código durante a inicialização ou reinicialização com privilégios elevados. Os atacantes podem explorar isso fornecendo um nome de serviço malicioso, permitindo que injetem comandos e executem como LocalSystem.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

VulnCheck

Reservar

04/12/2025

Divulgação

04/12/2025

Moderação

aceite

Entrada

VDB-334405

CPE

pronto

Exploração

Descarregar

EPSS

0.00400

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!