PT-2026-2400 · Private Internet Access · Private Internet Access

Saud Alenazi · Publicado 2026-01-13 · Atualizado 2026-01-13 · CVE-2022-50924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Private Internet Access versão 3.3

Description Um caminho de serviço não delimitado por aspas permite que usuários locais potencialmente executem código arbitrário com privilégios de sistema elevados. Atacantes podem explorar o caminho não delimitado na configuração do serviço para injetar código malicioso que é executado com permissões de LocalSystem durante a inicialização do serviço.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2022-50924

Produtos afetados

Private Internet Access

Referências · 5

• 🔥 https://exploit-db.com/exploits/50804 · Exploit
• https://privateinternetaccess.com · Nota
• https://vulncheck.com/advisories/private-internet-access-pia-service-unquoted-service-path · Nota
• https://privateinternetaccess.com/download · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50924 · Nota de Segurança