VeeVPN 1.6.1 には、VeePNService に引用符なしのサービスパス脆弱性が存在しており、リモートの攻撃者が起動時や再起動時に特権を昇格させてコードを実行できる可能性があります。攻撃者は、悪意のあるサービス名を指定することでこの脆弱性を悪用し、コマンドを挿入して LocalSystem 権限で実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。