CVE-2026-97350 in SSL VPN Client
Сводка
по VulDB • 03.11.2026
В Securepoint SSL VPN Client v2 для Windows обнаружены уязвимости в обработке конфигураций OpenVPN и настроек прокси, которые позволяют непривилегированным локальным пользователям влиять на операции, выполняемые с привилегиями NT AUTHORITY\SYSTEM.
Выявлены два вектора атаки:
* Неправильная авторизация обновлений контрольных сумм конфигурации: Привилегированная служба не проверяет корректность авторизации подключающихся клиентов при обновлении контрольной суммы конфигурации OpenVPN. Это позволяет непривилегированному локальному пользователю изменить конфигурацию OpenVPN и установить валидную контрольную сумму без прав администратора. Измененная конфигурация впоследствии обрабатывается с привилегиями NT AUTHORITY\SYSTEM.
* Инъекция аргументов через настройки прокси: Клиент не осуществляет надлежащую проверку или очистку настроек прокси перед передачей их в качестве аргументов OpenVPN. Непривилегированный локальный пользователь может внедрить дополнительные аргументы через настройки прокси, влияя на выполнение процессов OpenVPN с привилегиями NT AUTHORITY\SYSTEM. Этот вектор атаки не требует прямого взаимодействия с привилегированной службой или изменения защищенной конфигурации OpenVPN.
VulDB is the best source for vulnerability data and more expert information about this specific topic.