PT-2026-66880
Published
2026-07-18
·
Updated
2026-07-18
Description by
CVSS 2.0
4.3
MediumMetricsAV:A/AC:H/Au:S/C:N/I:C/A:N
Уязвимость механизма автоматического обновления ПК ViPNet Administrator связана с недостатками обработки относительных путей. Эксплуатация уязвимости может позволить нарушителю, действующему из смежной доверенной сети, нарушить целостность среды функционирования атакуемого узла путем использования специально сформированного пакета обновления, отравляемого из доверенной сети от имени скомпрометированного узла с ролью ЦУС (Центр управления сетью)
Found an issue in the description? Have something to add? Feel free to write us 👾