p PatchFirst

CVE-2026-91840

CVE-2026-91840 · Networkmanager-vpnc: networkmanager-vpnc: local privilege escalation to root via newline injection in vpn username

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in NetworkManager-vpnc. This vulnerability allows a local unprivileged user to escalate privileges to root. By injecting a newline character into the VPN username field, an attacker can manipulate the vpnc configuration to execute an arbitrary program with root privileges when the malicious VPN connection is activated.

CVSS 7.8 · Hoch · EPSS 0,2%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • networkmanager-vpnc

    Softwareversionen
    • ≥ 0: Betroffen (semver)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Debian:12

    Softwareversionen
    • 1.2.8-4
    • 1.2.8-5
    • 1.2.8-6
    • 1.2.8-7
    • 1.2.8-8
    • 1.4.0-1
    • 1.4.0-2
    • 1.4.0-3
    • 1.4.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Debian:13

    Softwareversionen
    • 1.4.0-2
    • 1.4.0-3
    • 1.4.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:16.04:LTS

    Softwareversionen
    • 0.9.10.0-1ubuntu1
    • 1.0.8-1ubuntu1
    • 1.1.93-1
    • 1.1.93-1ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:18.04:LTS

    Softwareversionen
    • 1.2.4-4
    • 1.2.4-6
    • 1.2.4-6ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2.6-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:22.04:LTS

    Softwareversionen
    • 1.2.6-3
    • 1.2.6-4
    • 1.2.8-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:24.04:LTS

    Softwareversionen
    • 1.2.8-5
    • 1.2.8-7
    • 1.2.8-7build1
    • 1.2.8-7build2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:26.10

    Softwareversionen
    • 1.4.0-3build1
    • 1.4.0-4
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • network-manager-vpnc Ubuntu:26.04:LTS

    Softwareversionen
    • 1.4.0-3
    • 1.4.0-3build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →