PT-2021-11399 · Windscribe · Windscribe Vpn

Publicado 2021-05-04 · Atualizado 2021-05-11 · CVE-2020-27518

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Windscribe VPN para Mac e Windows, versões <= 2.02.10

Descrição:

O problema diz respeito a uma vulnerabilidade de escalonamento de privilégios locais no componente WindscribeService. Essa vulnerabilidade permite que um usuário com privilégios baixos execute potencialmente código como root ou SYSTEM, aproveitando certas opções do openvpn.

Recomendações:

Para versões <= 2.02.10, atualize para uma versão superior à 2.02.10 para resolver o problema.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2020-27518

Produtos afetados

Windscribe Vpn

Referências · 4

• 🔥 https://jeffs.sh/CVEs/CVE-2020-27518.txt · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-27518 · Nota de Segurança
• http://windscribe.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27518 · Aviso do Fabricante