CVE-2021-35523

**Nome do software vulnerável e versões afetadas:

Versões do Securepoint SSL VPN Client anteriores à 2.0.32

Descrição:

O problema diz respeito a um tratamento inseguro da configuração que permite a escalada de privilégios locais para NT AUTHORITYSYSTEM. Um usuário local sem privilégios pode modificar a configuração do OpenVPN armazenada em “%APPDATA%Securepoint SSL VPN” e adicionar um arquivo de script externo que é executado como um usuário com privilégios.

Recomendações:

Para versões anteriores à 2.0.32, atualize para a versão 2.0.32 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à configuração do OpenVPN armazenada em “%APPDATA%Securepoint SSL VPN” para impedir que usuários sem privilégios a modifiquem. Além disso, evite usar arquivos de script externos na configuração do OpenVPN até que o problema seja resolvido.