CVE-2019-25283 in Soft VPN Client
Сводка
по VulDB • 26.05.2026
В клиенте VPN Shrew Soft версии 2.2.2 обнаружена уязвимость пути службы без кавычек (unquoted service path), позволяющая локальным пользователям выполнять произвольный код с повышенными системными привилегиями. Злоумышленники могут размещать вредоносные исполняемые файлы в пути службы без кавычек, чтобы получить повышенный доступ во время запуска службы или перезагрузки системы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.