Katalog CVE
CVE-2026-63650
NiskieCVSS 2.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.36%
Percentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
OpenVPN 2.7_alpha1 do 2.7.5 z mbedTLS pozwala zdalnym uwierzytelnionym użytkownikom na błędną identyfikację poprzez ignorowanie skonfigurowanego pola X.509 do wyszukiwania tożsamości użytkownika.
Ocena ryzyka
Ryzyko błędnej identyfikacji użytkowników, co może prowadzić do nieautoryzowanego dostępu lub eskalacji uprawnień.
Rekomendacja
Zaleca się aktualizację OpenVPN do wersji zawierającej poprawkę lub zmianę konfiguracji uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
OpenVPN 2.7_alpha1 through 2.7.5 using mbedTLS allows remote authenticated users to be misidentified by ignoring the configured X.509 username identity lookup field