CVE-2007-4415 in VPN Client

Tóm tắt

Bởi VulDB • 09/06/2026

Cisco VPN Client trên Windows trước phiên bản 5.0.01.0600 và bản phát hành InstallShield (IS) 5.0.01.0600 sử dụng quyền hạn chế cho cvpnd.exe (quyền Modify được cấp cho Interactive Users), điều này cho phép người dùng cục bộ nâng cao đặc quyền thông qua một file cvpnd.exe đã bị sửa đổi.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 18/08/2007
• Tiết lộ: 18/08/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-38403
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00316
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4415
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4415/