CVE:CVE-2018-3952
CNNVD:CNNVD-201809-395
NordVPN是一款用于匿名访问互联网的VPN软件。
NordVPN 6.14.28.0版本中的连接功能存在代码执行漏洞。攻击者可借助特制的配置文件利用该漏洞以系统权限执行任意命令。
solution:Upgrade nordvpn nordvpn to a higher version than 6.14.28.0,and avoid the version 6.14.28.0