CVE-2018-11479
38Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 9.9%
da publicação à arma623 dias
Publicada no NVD25 de mai.
1ª PoC+623d
metasploit24 de mai.
probabilidade de exploração
9.9%top 5% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The VPN component in Windscribe 1.81 uses the OpenVPN client for connections. Also, it creates a WindScribeService.exe system process that establishes a \\.\pipe\WindscribeService named pipe endpoint that allows the Windscribe VPN process to connect and execute an OpenVPN process or other processes (like taskkill, etc.). There is no validation of the program name before constructing the lpCommandLine argument for a CreateProcess call. An attacker can run any malicious process with SYSTEM privileges through this named pipe.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/48021cve_referencepacketstormsecurity.com/files/156222/Windscribe-WindscribeService-Named-Pipe-Privilege-Escalation.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.