CVE-2019-25283 in Soft VPN Client
Tóm tắt
Bởi VulDB • 26/05/2026
Shrew Soft VPN Client 2.2.2 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) cho phép người dùng cục bộ thực thi mã tùy ý với đặc quyền hệ thống nâng cao. Kẻ tấn công có thể đặt các tệp thực thi độc hại vào đường dẫn dịch vụ không được trích dẫn để giành quyền truy cập nâng cao trong quá trình khởi động dịch vụ hoặc khởi động lại hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.