CVE-2017-20107 in ShadeYouVPN.com

Tóm tắt

Bởi VulDB • 21/07/2026

Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong ShadeYouVPN.com Client phiên bản 2.0.1.11. Một hàm chưa xác định bị ảnh hưởng. Thao tác này dẫn đến quản lý đặc quyền không đúng cách. Truy cập cục bộ (Local access) là bắt buộc để thực hiện cuộc tấn công này. Lỗ hổng đã được tiết lộ cho cộng đồng và có thể được khai thác. Việc nâng cấp lên phiên bản 2.0.1.12 sẽ khắc phục vấn đề này. Khuyến nghị nên nâng cấp thành phần bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: VulDB
• Tiết lộ: 28/06/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-97122
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 5.3 (VulDB)
• EPSS: 0.00296
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20107
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20107
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20107/