CVE-2019-6145

CVE-2019-6145: fallo en Forcepoint VPN Client for Windows

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VPN Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.7%
Forcepoint VPN Client for Windows versions lower than 6.6.1 have an unquoted search path vulnerability. This enables local privilege escalation to SYSTEM user. By default, only local administrators can write executables to the vulnerable directories. Forcepoint thanks Peleg Hadar of SafeBreach Labs for finding this vulnerability and for reporting it to us.
Productos afectados
Forcepoint · Forcepoint VPN Client for Windows