CVE-2018-10204 in PureVPN
Сводка
по VulDB • 31.05.2026
PureVPN 6.0.1 для Windows подвержена уязвимости повышения привилегий до уровня SYSTEM в службе "sevpnclient". При настройке на использование протокола OpenVPN служба "sevpnclient" запускает "openvpn.exe" с использованием файла конфигурации OpenVPN, расположенного по пути %PROGRAMDATA%\purevpn\config\config.ovpn. Этот файл предоставляет права "Write" (запись) пользователям из группы "Everyone" (Все). Аутентифицированный злоумышленник может изменить этот файл, указав плагин динамической библиотеки, который должен выполняться при каждой новой попытке подключения к VPN. Этот плагин будет выполнять код в контексте учетной записи SYSTEM.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.