CVE:CVE-2018-4010
CNNVD:CNNVD-201809-394
ProtonVPN VPN client是一款免费的用于匿名访问互联网的VPN客户端应用程序。
ProtonVPN VPN client 1.5.1版本中的链接功能存在代码执行漏洞。攻击者可借助特制的配置文件利用该漏洞以系统权限执行任意命令。
solution:Upgrade protonvpn protonvpn to a higher version than 1.5.1,and avoid the version 1.5.1