Към съдържанието
Търсене

CVE-2025-8069: AWS Client VPN, лоша конфигурация

7.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

During the AWS Client VPN client installation on Windows devices, the install process references the C:\usr\local\windows-x86_64-openssl-localbuild\ssl directory location to fetch the OpenSSL configuration file. As a result, a non-admin user could place arbitrary code in the configuration file. If an admin user starts the AWS Client VPN client installation process, that code could be executed with root-level privileges. This issue does not affect Linux or Mac devices. We recommend users discontinue any new installations of AWS Client VPN on Windows prior to version 5.2.2.

Засегнати продукти

  • AWS Client VPN: 4.1.0; 5.0.0 преди 5.2.2

Вид слабост

История

  • 23 юли 2025 Публикувано

Други уязвимости в AWS Client VPN

Първоизточници

CVE-2025-8069: AWS Client VPN, лоша конфигурация | freedomonline.bg