CVE:CVE-2022-25372
CNNVD:CNNVD-202202-1671
Pritunl-client是美国Pritunl公司的一款开源的OpenVPN客户端应用程序。
Pritunl Client 1.2.3019.52之前版本存在安全漏洞，该漏洞源于platform_windows.go中CREATOR OWNER的ACL条目缺少权限限制。允许攻击者进行本地权限升级。
solution:Upgrade pritunl pritunl-client-electron to a higher version than 1.2.3019.52a,and avoid the version (,1.2.3019.52a)