CVE:CVE-2017-20112
CNNVD:CNNVD-202206-2783
IVPN Client是IVPN公司的一个 VPN 软件客户端。用于加密互联网活动，免受黑客、ISP 和其他没有业务记录未选择分享的内容的人的侵害。
IVPN Client 2.6.6120.33863版本存在安全漏洞，该漏洞源于应用对于参数 --up cmd的权限管理不当。
solution:Upgrade ivpn ivpn to a higher version than 2.6.6120.33863,and avoid the version 2.6.6120.33863