CVE-2014-5455

Опубликовано: 25 авг. 2014

Источник: nvd

CVSS3: 5.3

CVSS2: 6.9

EPSS Низкий

Описание

Unquoted Windows search path vulnerability in the ptservice service prior to PrivateTunnel version 3.0 (Windows) and OpenVPN Connect version 3.1 (Windows) allows local users to gain privileges via a crafted program.exe file in the %SYSTEMDRIVE% folder.

Комментарий

CWE-428: Unquoted Search Path or Element

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:2.1.28.0:*:*:*:*:*:*:*

cpe:2.3:a:privatetunnel:privatetunnel:2.3.8:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00951

Низкий

5.3 Medium

CVSS3

6.9 Medium

CVSS2

Дефекты

CWE-428

Связанные уязвимости

GHSA-mww5-q78w-ffpv