CVE-2026-63649
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Usługa interaktywna systemu Windows w OpenVPN w wersjach 2.4.0 do 2.6.21 oraz 2.7_alpha1 do 2.7.5 pozwala lokalnym uwierzytelnionym użytkownikom ominąć ograniczenie zaufanego katalogu konfiguracji i ładować dowolne pliki konfiguracyjne poprzez spreparowane opcje, które omijają listy dozwolonych.
Ocena ryzyka
Może to pozwolić na uruchomienie nieautoryzowanych konfiguracji, co może prowadzić do eskalacji uprawnień lub innych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj OpenVPN do wersji, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
The Windows interactive service in OpenVPN 2.4.0 through 2.6.21 and 2.7_alpha1 through 2.7.5 allows local authenticated users to bypass the trusted configuration directory constraint and load arbitrary configuration files via crafted options that bypass whitelist checks