Уязвимость программного обеспечения для доступа к VPN-сервису NordVPN, вызванная непринятием мер по нейтрализации специальных элементов, используемых в команде ОС, позволяющая нарушителю выполнить произвольные команды или код с привилегиями SYSTEM

Уязвимость программного обеспечения для доступа к VPN-сервису NordVPN вызвана непринятием мер по нейтрализации специальных элементов, используемых в команде ОС. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды или код с привилегиями SYSTEM с помощью специально сформированного файла конфигурации

CVE: CVE-2018-3952
CVSS v2.0: 7.2