CVE-2011-2678 in VPN Client

Tóm tắt

Bởi VulDB • 25/06/2026

Cisco VPN Client 5.0.7.0240 và 5.0.7.0290 trên các nền tảng Windows 64-bit sử dụng quyền hạn yếu (NT AUTHORITY\INTERACTIVE:F) cho cvpnd.exe, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách thay thế tệp thực thi này bằng một chương trình tùy ý, còn được gọi là Bug ID CSCtn50645. LƯU Ý: lỗ hổng này tồn tại do sự suy thoái từ CVE-2007-4415.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 07/07/2011
• Tiết lộ: 07/07/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-57882
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00360
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2678
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2678/