CVE:CVE-2020-25989
CNNVD:CNNVD-202011-1687
Pritunl-client是美国Pritunl公司的一款开源的OpenVPN客户端应用程序。
pritunl electron client 1.0.1116.6版本至v1.2.2550.20版本存在后置链接漏洞，该漏洞源于任意文件写入。攻击者可利用该漏洞在受影响的系统上使用root特权执行代码。
solution:Upgrade pritunl pritunl-client-electron to a higher version than 1.2.2550.20,and avoid the version [1.0.1116.6,1.2.2550.20]