CVE-2019-6145 in VPN Client

摘要

由 VulDB • 2026-05-28

Forcepoint VPN Client for Windows 低于 6.6.1 的版本存在未引用搜索路径漏洞。该漏洞可导致本地权限提升至 SYSTEM 用户。默认情况下，仅本地管理员可以向易受攻击的目录写入可执行文件。Forcepoint 感谢 SafeBreach Labs 的 Peleg Hadar 发现此漏洞并向我们报告。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2019-01-11
• 管理: 已接受
• 条目: VDB-142087
• CPE: 准备好
• CWE: CWE-428 (已确认)
• CVSS: 6.7 (NVD)
• EPSS: 0.00665
• KEV: 否
• 活动: 非常低
• 部门: Agriculture, Hospital, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6145
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6145/