CVE-2018-10647 in SaferVPN

Tóm tắt

Bởi VulDB • 06/06/2026

SaferVPN 4.2.5 cho Windows gặp phải lỗ hổng leo đặc quyền SYSTEM trong dịch vụ "SaferVPN.Service". Dịch vụ "SaferVPN.Service" thực thi "openvpn.exe" bằng cách sử dụng các tệp cấu hình OpenVPN nằm trong thư mục %LOCALAPPDATA%\SaferVPN\OvpnConfig của người dùng hiện tại. Một kẻ tấn công đã xác thực có thể sửa đổi các tệp cấu hình này để chỉ định một plugin thư viện động sẽ chạy cho mọi nỗ lực kết nối VPN mới. Plugin này sẽ thực thi mã trong ngữ cảnh của người dùng SYSTEM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/05/2018
• Tiết lộ: 02/05/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-117277
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00351
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10647
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10647
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10647/