Към съдържанието
Търсене

CVE-2026-63649: OpenVPN, логическа грешка

4.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Windows interactive service in OpenVPN 2.4.0 through 2.6.21 and 2.7_alpha1 through 2.7.5 allows local authenticated users to bypass the trusted configuration directory constraint and load arbitrary configuration files via crafted options that bypass whitelist checks

Засегнати продукти

  • OpenVPN OpenVPN: 2.4.0 преди 2.6.22; 2.7_alpha1 преди 2.7.6

Вид слабост

История

  • 14 август 2026 Публикувано

Други уязвимости в OpenVPN OpenVPN

Първоизточници

CVE-2026-63649: OpenVPN, логическа грешка | freedomonline.bg