CVE-2026-97350 in SSL VPN Client
Sumário
de VulDB • 04/11/2026
O Securepoint SSL VPN Client v2 para Windows contém vulnerabilidades no manuseio de configurações do OpenVPN e nas definições de proxy que permitem a utilizadores locais sem privilégios influenciar operações executadas com as permissões NT AUTHORITY\SYSTEM.
Foram identificados dois vetores de ataque:
* Autorização inadequada das atualizações da soma de verificação (checksum) da configuração: O serviço privilegiado não valida corretamente a autorização dos clientes que se conectam ao atualizar o checksum de uma configuração do OpenVPN. Isso permite que um utilizador local sem privilégios modifique uma configuração do OpenVPN e defina um checksum válido, mesmo sem permissões de administrador. A configuração modificada é subsequentemente processada com as permissões NT AUTHORITY\SYSTEM.
* Injeção de argumentos através das definições de proxy: O cliente não valida nem sanitiza corretamente as definições de proxy antes de as passar como argumentos para o OpenVPN. Um utilizador local sem privilégios pode injetar argumentos adicionais através das definições de proxy, influenciando a execução do OpenVPN com as permissões NT AUTHORITY\SYSTEM. Este vetor de ataque não requer comunicação direta com o serviço privilegiado nem modificação da configuração protegida do OpenVPN.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.