说明
Windows客户端VPN服务在通过IPC从UI进程到达的其中一个命令的处理上存在安全漏洞。
恶意的SendManageCertificate命令可以发送到名为“cato-VPN”的服务管道中，其中包含作为根CA的证书文件安装请求。 这可以通过低权限端点用户来完成
严重性
CVSSv3.1风险分数是5.6（中等）。
我需要进行哪些变更？
使用 SDP 用户仪表板 来识别Windows客户端版本低于5.10.34的用户。 确保他们升级到最新的Windows客户端版本并接收最新的安全补丁和增强功能。
Acknowledgments
Cato Networks感谢AmberWolf发现和识别该问题。 完整的技术详细信息可以在他们的博客文章中找到：
这会对账户有什么影响？
如果您不升级到Windows客户端v5.10.34或更高版本，版本较低的设备将容易受到攻击。 据我们所知，尚无任何这些问题被实际利用。
如果我有疑问，我该与谁联系？
请联系 支持。