Aviatrix Systems Aviatrix VPN Client 安全漏洞

CNNVD-ID编号	CNNVD-202104-1593	CVE编号	CVE-2020-27569
发布时间	2021-04-21	更新时间	2021-04-22
漏洞类型	其他	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	N/A

漏洞介绍

Aviatrix Systems Aviatrix VPN Client是美国Aviatrix Systems公司的一款提供SAML身份验证的VPN（虚拟私人网络）客户端应用程序。 Aviatrix VPN Client 2.8.2版本及之前版本存在安全漏洞，该漏洞源于可以利用该位置获得对系统上任何文件的写访问权。

漏洞补丁

目前厂商已发布升级了Aviatrix Systems Aviatrix VPN Client 安全漏洞的补丁，Aviatrix Systems Aviatrix VPN Client 安全漏洞的补丁获取链接： https://docs.aviatrix.com/HowTos/security_bulletin_article.html#openvpn-abitrary-file-write