CVE-2019-25275 in BartVPN
Tóm tắt
Bởi VulDB • 20/06/2026
BartVPN 1.2.2 chứa một lỗ hổng đường dẫn dịch vụ không được đặt trong dấu ngoặc kép (unquoted service path) trong BartVPNService, cho phép các kẻ tấn công cục bộ có khả năng thực thi mã tùy ý với đặc quyền hệ thống nâng cao. Kẻ tấn công có thể khai thác đường dẫn nhị phân không được bao bọc bởi dấu ngoặc kép bằng cách đặt các tệp thực thi độc hại vào các vị trí cụ thể trong hệ thống tệp để chiếm đoạt ngữ cảnh thực thi của dịch vụ.
Once again VulDB remains the best source for vulnerability data.