CVE-2026-106030 Falta de autorización en NordVPN para Windows

Qué es CVE-2026-106030

NordVPN para Windows permite a atacantes locales detener servicios de Windows no protegidos y cambiar su tipo de inicio a Manual mediante named pipes. Un atacante con bajos privilegios puede invocar los métodos ISettingsGrpc.StopService e ISettingsGrpc.ChangeServiceStartType con un nombre de servicio arbitrario, provocando denegación de servicio de servicios críticos. Los servicios protegidos por Windows no pueden detenerse. Corregido en la versión 8.12.

Productos y versiones afectadas

• Nord Security NordVPN

  • hasta antes de 8.12

Qué hacer

1. Verificá si usás NordVPN y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 6.8 MEDIA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:L/SA:L

VECTOR DE ATAQUE (AV)

Local

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Bajos

INTERACCIÓN DEL USUARIO (UI)

Ninguna

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Ninguna

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Alta

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Ninguna

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Baja

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Baja

Abrir la calculadora completa →

Descripción original

NordVPN for Windows allows local attackers to stop unprotected Windows system services and change their startup type to Manual via named pipes. The NordVPN user-mode application allows a low-privileged attacker to act as a trusted process and connect to the named pipe "\\.\pipe\nord-security\v1\NordVpnService\Server". The attacker can then invoke the "ISettingsGrpc.StopService" and "ISettingsGrpc.ChangeServiceStartType" methods with an arbitrary service name, allowing them to stop any unprotected Windows service and change its startup type. This leads to denial of service of critical system services. Services protected by Windows (PPL processes, Windows Tamper Protection), such as Windows Defender, cannot be stopped or reconfigured. This issue was fixed in version 8.12

Referencias

• cert.pl/en/posts/2026/10/CVE-2026-106030THIRD-PARTY-ADVISORY
• nordvpn.com/PRODUCT

Historial de la alerta

1. 16 OCT · 07:42VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.