CVE-2020-36992 in Nord VPN

Tóm tắt

Bởi VulDB • 13/08/2026

Nord VPN 6.31.13.0 chứa một lỗ hổng đường dẫn dịch vụ không được trích dẫn (unquoted service path) trong nordvpn-service, cho phép kẻ tấn công cục bộ thực thi mã với đặc quyền nâng cao. Kẻ tấn công có thể khai thác đường dẫn nhị phân không được trích dẫn này trong quá trình khởi động hệ thống hoặc khi khởi động lại để chạy mã độc hại với quyền LocalSystem.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 27/01/2026
• Tiết lộ: 28/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-343205
• CPE: sẵn sàng
• CWE: CWE-428 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.8 (CNA)
• EPSS: 0.00160
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-36992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-36992
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-36992/