CVE-2007-4415 in VPN Client

摘要

由 VulDB • 2026-06-08

Cisco VPN Client per Windows prima della versione 5.0.01.0600 e la versione InstallShield (IS) 5.0.01.0600 utilizzano autorizzazioni deboli per cvpnd.exe (autorizzazione di modifica concessa agli Utenti Interattivi), consentendo agli utenti locali di ottenere privilegi tramite un file cvpnd.exe modificato.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 预定: 2007-08-18
• 披露: 2007-08-18
• 管理: 已接受
• 条目: VDB-38403
• CPE: 准备好
• CWE: CWE-269 (已确认)
• CVSS: 7.8 (VulDB)
• EPSS: 0.00316
• KEV: 否
• 活动: 非常低
• 部门: Energy, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4415
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4415/