PT-2025-2972 · Itop Vpn · Itop Vpn

Jonathanlauener · Publicado 2024-11-20 · Atualizado 2025-02-03 · CVE-2024-53588

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas iTop VPN versão 16.0

Descrição Uma vulnerabilidade de sequestro de DLL permite que atacantes executem código arbitrário ao inserir um arquivo DLL manipulado no caminho ProgramDataiTop VPNDownloadervpn6. Isso possibilita que atacantes induzam o iTop VPN a carregar um arquivo DLL falso, resultando na execução de código malicioso.

Recomendações Para o iTop VPN versão 16.0, como uma solução alternativa temporária, considere restringir o acesso ao caminho ProgramDataiTop VPNDownloadervpn6 para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Uncontrolled Search Path Element

Enumeração de Fraquezas

CWE-427

Identificadores relacionados

BDU:2026-06575

CVE-2024-53588

Produtos afetados

Itop Vpn

Referências · 10

• https://github.com/JonathanLauener/iTop-privesc · Nota
• https://bdu.fstec.ru/vul/2026-06575 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-53588 · Nota de Segurança
• https://t.me/cvedetector/16240 · Publicação no Telegram
• https://twitter.com/Hossted_OSS/status/1886300610842018054 · Publicação no Twitter
• https://vulners.com/cve/CVE-2024-53588 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53588 · Nota de Segurança
• https://t.me/cvenotify/108581 · Publicação no Telegram
• https://vuldb.com/de/?id.293210 · Nota
• https://twitter.com/CVEnew/status/1882612842802958488 · Publicação no Twitter