PT-2026-7879 · Vm3Max · Nextvpn

Sajjadbnd · Publicado 2026-02-12 · Atualizado 2026-02-12 · CVE-2019-25343

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions NextVPN versão 4.10

Description Permissões de arquivo inseguras permitem que usuários locais modifiquem arquivos executáveis com direitos de acesso total. Isso pode levar à substituição de executáveis do sistema por arquivos maliciosos, permitindo que um invasor obtenha privilégios de SYSTEM ou Administrador por meio da modificação não autorizada de arquivos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

CVE-2019-25343

Produtos afetados

Nextvpn

Referências · 4

• 🔥 https://exploit-db.com/exploits/47831 · Exploit
• https://vulncheck.com/advisories/nextvpn-insecure-file-permissions · Nota
• https://vm3max.site · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-25343 · Nota de Segurança