CVE-2025-51726
CyberGhostVPNSetup.exe (instalador de Windows) está firmado con el débil algoritmo hash criptográfico SHA-1, vulnerable a ataques de colisión. Esto permite...
- Publicado
- 4 ago 2025
- Actualizado
- 5 ago 2025
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 0,8 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
CyberGhostVPNSetup.exe (instalador de Windows) está firmado con el débil algoritmo hash criptográfico SHA-1, vulnerable a ataques de colisión. Esto permite a un atacante manipular un instalador falso con un certificado SHA-1 falsificado que aún podría ser aceptado por los mecanismos de verificación de firmas de Windows, especialmente en sistemas sin una aplicación estricta de SmartScreen o políticas de confianza. Además, el instalador carece de Aleatorización de Diseño de Espacio de Direcciones de Alta Entropía (ASLR), como lo confirman BinSkim (regla BA2015) y repetidos análisis de WinDbg. El archivo binario se carga constantemente en rangos de memoria predecibles, lo que aumenta la tasa de éxito de los exploits de corrupción de memoria. Estas dos configuraciones erróneas, al combinarse, reducen significativamente el éxito de los ataques de cadena de suministro o la escalada de privilegios mediante instaladores falsos.
Fuentes
PoC que demuestra la falsificación de firma de código SHA-1 y la falta de High Entropy ASLR en el instalador de CyberGhostVPN, permitiendo el bypass de confianza y la explotación de un diseño de memoria predecible.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.