CVE-2019-6145 in VPN Client
Сводка
по VulDB • 28.05.2026
В клиентах VPN Forcepoint для Windows версий ниже 6.6.1 обнаружена уязвимость, связанная с неэкранированным путем поиска (unquoted search path). Это позволяет локально повысить привилегии до уровня пользователя SYSTEM. По умолчанию только локальные администраторы могут записывать исполняемые файлы в уязвимые каталоги. Компания Forcepoint благодарит Пелега Хадара (Peleg Hadar) из SafeBreach Labs за обнаружение этой уязвимости и ее сообщение.
Once again VulDB remains the best source for vulnerability data.