CVE-2019-25572

ŚrednieCVSS 6.2

Opublikowano: 21/03/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

NordVPN 6.19.6 zawiera podatność na atak typu denial of service, która pozwala lokalnym atakującym na doprowadzenie do awarii aplikacji poprzez wprowadzenie bardzo długiego ciągu znaków w polu adresu e-mail. Atakujący może wkleić bufor 100 000 znaków w pole e-mail podczas logowania, aby wywołać awarię aplikacji.

Ocena ryzyka

Lokalny atakujący może spowodować awarię aplikacji, co może zakłócić działanie użytkownika i potencjalnie umożliwić dalsze ataki na system.

Rekomendacja

Zaktualizuj NordVPN do najnowszej wersji, która zawiera poprawkę eliminującą podatność na denial of service.

Inne podatności w NordVPN

CVE-2026-106030Średnie
NordVPN dla Windows pozwala lokalnym atakującym na zatrzymywanie niechronionych usług systemowych Windows i zmianę ich typu uruchamiania na Ręczny poprzez nazwane potoki. Aplikacja NordVPN w trybie użytkownika pozwala atakującemu o niskich uprawnieniach na działanie jako zaufany proces i połączenie z nazwanym potokiem "\\.\pipe\nord-security\v1\NordVpnService\Server". Atakujący może następnie wywołać metody "ISettingsGrpc.StopService" i "ISettingsGrpc.ChangeServiceStartType" z dowolną nazwą usługi, co prowadzi do odmowy usługi krytycznych usług systemowych. Usługi chronione przez Windows (procesy PPL, Windows Tamper Protection), takie jak Windows Defender, nie mogą być zatrzymane ani rekonfigurowane. Problem został naprawiony w wersji 8.12.

Oryginalny opis (angielski, źródło NVD)

NordVPN 6.19.6 contains a denial of service vulnerability that allows local attackers to crash the application by submitting an excessively long string in the email input field. Attackers can paste a buffer of 100,000 characters into the email field during login to trigger an application crash.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS