PT-2025-50365 · Unknown · Windscribe

Hackingbydoing · Publicado 2025-12-10 · Atualizado 2025-12-23 · CVE-2025-65199

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Windscribe anteriores a 2.18.3-alpha e anteriores a 2.18.8

Descrição Existe uma falha de injeção de comando no Aplicativo Desktop do Windscribe para Linux. Um usuário local que seja membro do grupo windscribe pode executar comandos arbitrários como root. Isso é possível através do parâmetro adapterName da função changeMTU().

Recomendações Atualize para o Windscribe versão 2.18.3-alpha ou posterior. Atualize para o Windscribe versão 2.18.8 ou posterior.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-65199

Produtos afetados

Windscribe

Referências · 10

• 🔥 https://hackingbydoing.wixsite.com/hackingbydoing/post/windscribe-vpn-local-privilege-escalation · Exploit
• https://github.com/Windscribe/Desktop-App · Nota
• https://github.com/Windscribe/Desktop-App/compare/v2.18.2...v2.18.3?diff=unified&w#diff-cfc5df17057ed92112ae70a42c81c57c79f434429210ff881fb0771cf8e39b4c · Correção
• https://github.com/Windscribe/Desktop-App/compare/v2.18.2...v2.18.3?diff=unified&w#diff-57e27ab201a1a612609087b839e03bf87a5a063ffcc3f465a6245469bc102754 · Correção
• https://t.me/cveNotify/146671 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-65199 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-65199 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-65199 · Nota de Segurança
• https://twitter.com/CVEnew/status/2000248616448090341 · Publicação no Twitter
• https://raw.githubusercontent.com/cisagov/CSAF/develop/csaf_files/IT/white/2025/va-25-343-01.json · Nota