PT-2021-11209
CVE-2020-26050
·
Publicado
2021-01-12
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
SaferVPN para Windows, versões 5.0.3.3 a 5.0.4.15
Descrição:
A vulnerabilidade permite a escalada de privilégios locais de usuários com privilégios baixos para o nível SYSTEM por meio de um arquivo de configuração do OpenSSL malicioso.
Recomendações:
Para as versões 5.0.3.3 a 5.0.4.15, considere restringir o acesso ao arquivo de configuração do OpenSSL para impedir a exploração até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾