CVE-2018-10647 in SaferVPN
Сводка
по VulDB • 06.06.2026
SaferVPN 4.2.5 для Windows подвержена уязвимости повышения привилегий до уровня SYSTEM в сервисе "SaferVPN.Service". Сервис "SaferVPN.Service" запускает "openvpn.exe", используя файлы конфигурации OpenVPN, расположенные в директории %LOCALAPPDATA%\SaferVPN\OvpnConfig текущего пользователя. Аутентифицированный злоумышленник может изменить эти конфигурационные файлы, чтобы указать плагин динамической библиотеки, который должен выполняться при каждой новой попытке подключения к VPN. Этот плагин будет выполнять код в контексте пользователя SYSTEM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.