CVE-2019-17388

ALTO 7.8CVE-2019-17388 · Published 05/12/2019 · updated 17/06/2026

In breve

CVE-2019-17388 è una vulnerabilità ALTO (CVSS 7.8) che riguarda vpn client (aviatrix).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.57%, superiore al 47.2% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
vpn client aviatrix	`≤ 2.2.10`	No fix yet

Description

Weak file permissions applied to the Aviatrix VPN Client through 2.2.10 installation directory on Windows and Linux allow a local attacker to execute arbitrary code by gaining elevated privileges through file modifications.

References

docs.aviatrix.com/HowTos/UCC_Release_Notes.html · Release Notes
immersivelabs.com/2019/12/04/aviatrix-vpn-client-vulnerability · Exploit
immersivelabs.com/blog · Third Party Advisory

Altre vulnerabilità di vpn client

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

vpn client

aviatrix

≤ 2.2.10

No fix yet

Altre vulnerabilità di vpn client

Vedi tutto →