PT-2021-11399
CVE-2020-27518
·
Publicado
2021-05-04
·
Atualizado
2021-05-11
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Windscribe VPN para Mac e Windows, versões <= 2.02.10
Descrição:
O problema diz respeito a uma vulnerabilidade de escalonamento de privilégios locais no componente WindscribeService. Essa vulnerabilidade permite que um usuário com privilégios baixos execute potencialmente código como root ou SYSTEM, aproveitando certas opções do openvpn.
Recomendações:
Para versões <= 2.02.10, atualize para uma versão superior à 2.02.10 para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾