Fiche vulnérabilité
CVE-2021-31776 : faille élevée aviatrix vpn client (CVSS 7.8)
Description
Aviatrix VPN Client before 2.14.14 on Windows has an unquoted search path that enables local privilege escalation to the SYSTEM user, if the machine is misconfigured to allow unprivileged users to write to directories that are supposed to be restricted to administrators.
En bref
- Sévérité
- Élevée (CVSS 7.8)
- Vecteur CVSS
- CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 29 avr. 2021
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- aviatrix vpn client