Stormshield SSL VPN Client: Rechteausweitung über OpenVPN-Instanz

Beschreibung

Im Stormshield SSL VPN Client vor Version 3.2.0 besteht laut Quelle eine Schwachstelle, über die ein bereits angemeldeter Nutzer, der nur den VPNSSL Client starten darf, die zugehörige OpenVPN-Instanz nutzen kann, um schädlichen Code mit Administratorrechten auf dem lokalen Rechner auszuführen. Der Angriff erfolgt lokal und erfordert geringe Rechte, jedoch keine Benutzerinteraktion (CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H). CVSS-Basiswert: 7.8 (Hoch).

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Stormshield

• ABB Arctic ARM600 – Sicherheitslücke (OpenSSL/Zimbra-Kontext) CVE-2023-0286
• ABB Arctic ARM600 – Schwachstelle (ClamAV-Kontext) CVE-2023-20032
• CVE-2002-20001 – Axis Communications CVE-2002-20001
• CVE-2022-4450 – Sicherheitslücke in OpenSSL CVE-2022-4450
• zlib – Heap-Buffer-Over-Read in inflate (grosses gzip-Extra-Feld) CVE-2022-37434
• CVE-2022-4304 – Asustor CVE-2022-4304