Summary
Ein lokaler Angreifer kann eine Schwachstelle im NCP Secure Enterprise Client ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.
Product
Der Secure Enterprise Client von NCP ist ein VPN-Client mit zentraler Administration.
Vulnerabilities 1
-
Critical 9.8
NCP Secure Enterprise Client 13.18 and NCP Secure Entry Windows Client 13.19 have an Untrusted Search Path vulnerabilit…
Revision history
-
#1
Initiale Fassung
References
-
EU Vulnerability Database EUVD-2025-199753 vom 2025-11-26
https://euvd.enisa.europa.eu/enisa/EUVD-2025-199753
-
Axians Pentest Report
https://pentest.axians.de/viewer.html?file=cve-2025-26155%2FCVE-axians-eng.pdf
-
NCP Release Notes
https://www.ncp-e.com/fileadmin/_NCP/pdf/library/release_notes/NCP_Secure_Clients/NCP_Secure_Enterprise_Client/de/NCP_RN_Win_Secure_Enterprise_Client_13_31_r29731_de.pdf