PerFact OpenVPN-Client
Advisory ansehen veröffentlicht 2021-02-25
Successful exploitation of this vulnerability could allow for local privilege escalation or remote code execution through a malicious webpage.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-27406US | high8.8 | — | ||
An attacker can take leverage on PerFact OpenVPN-Client versions 1.4.1.0 and prior to send the config command from any application running on the local host machine to force the ba… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
03
Behebungen (1)
- MitigationOpenVPN-Client
PerFact has released Version 1.6.0, which mitigates this vulnerability.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan