CVE-2024-53588

Wysokie

Opublikowano: 23/01/2025(UTC)Przetłumaczono: 08/06/2026(UTC)NVD NIST

Streszczenie

W iTop VPN w wersji 16.0 występuje podatność na hijacking DLL, która pozwala atakującym na wykonanie dowolnego kodu poprzez umieszczenie spreparowanego pliku DLL w ścieżce \ProgramData\iTop VPN\Downloader\vpn6.

Ocena ryzyka

Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Rekomendacja

Zaleca się aktualizację iTop VPN do najnowszej wersji oraz monitorowanie i zabezpieczanie ścieżek, w których mogą być umieszczane pliki DLL.

Inne podatności w iTop VPN v16.0

CVE-2022-24141Średnie
Podatność w iTop VPN 3.2 pozwala atakującemu na przejęcie tokena innego użytkownika poprzez utworzenie nazwanego potoku o tej samej nazwie, co używany przez komponent iTopVPNmini.exe. Atakujący nasłuchuje połączeń i nadużywa funkcji ImpersonateNamedPipeClient().

Oryginalny opis (angielski, źródło NVD)

A DLL hijacking vulnerability in iTop VPN v16.0 allows attackers to execute arbitrary code via placing a crafted DLL file into the path \ProgramData\iTop VPN\Downloader\vpn6.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS