PT-2024-4094 · Infotecs · Vipnet Client
Publicado
2024-04-04
·
Atualizado
2024-04-04
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
ViPNet Client (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso insuficiente no sistema de controle de arquivos binários do complexo de software e hardware ViPNet Client para proteção de informações. A exploração dessa vulnerabilidade poderia permitir que um invasor executasse código arbitrário com privilégios de administrador usando um arquivo DLL especialmente criado e colocado no diretório de instalação do ViPNet Client.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vipnet Client