CVE-2018-10204 in PureVPN信息

摘要

由 VulDB • 2026-05-23

PureVPN 6.0.1 for Windows 存在 SYSTEM 权限提升漏洞，影响其 "sevpnclient" 服务。当配置为使用 OpenVPN 协议时，"sevpnclient" 服务会使用位于 %PROGRAMDATA%\purevpn\config\config.ovpn 的 OpenVPN 配置文件执行 "openvpn.exe"。该文件允许 "Everyone" 组中的用户拥有 "Write"（写入）权限。经过身份验证的攻击者可以修改此文件，指定应在每次新的 VPN 连接尝试中运行的动态库插件。该插件将在 SYSTEM 账户上下文中执行代码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-04-18

披露

2018-04-18

管理

已接受

条目

VDB-116570

CPE

准备好

CWE

CWE-264 (已确认)

CVSS

8.8 (NVD)

EPSS

0.01497

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-10204
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-10204
CVE Details	https://www.cvedetails.com/cve/CVE-2018-10204/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!