CyberGhost for Windows是一款基于Windows平台的VPN软件。 基于Windows平台的CyberGhost 6.5.0.3180版本中存在提权漏洞,该漏洞源于CG6Service服务创建的NetNamedPipe端点允许已安装的应用程序进行连接并调用公开的方法。攻击者可借助‘CG6Service’服务利用该漏洞以SYSTEM用户身份执行代码。
CyberGhost for Windows是一款基于Windows平台的VPN软件。 基于Windows平台的CyberGhost 6.5.0.3180版本中存在提权漏洞,该漏洞源于CG6Service服务创建的NetNamedPipe端点允许已安装的应用程序进行连接并调用公开的方法。攻击者可借助‘CG6Service’服务利用该漏洞以SYSTEM用户身份执行代码。