PT-2025-49151 · Veevpn · Veevpn
CVE-2025-66575
·
Publicado
2025-12-04
·
Atualizado
2025-12-30
CVSS v4.0
9.3
Crítica
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
Nome do Software Vulnerável e Versões Afetadas
VeeVPN versão 1.6.1
Descrição
O VeeVPN versão 1.6.1 apresenta uma vulnerabilidade de caminho de serviço sem aspas no VeePNService. Isso permite que atacantes remotos potencialmente executem código durante a inicialização ou reinicialização do sistema, adquirindo privilégios elevados. Um atacante pode explorar essa falha fornecendo um nome de serviço malicioso, o que lhes permite injetar comandos e operar como LocalSystem.
Recomendações
Atualize o VeeVPN para uma versão que corrija este problema. Como medida paliativa temporária, considere restringir o nome do serviço permitido para o VeePNService.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Veevpn