CVE-2006-2229 in OpenVPN
الملخص
بحسب VulDB • 05/07/2026
تسمح ثغرة في OpenVPN الإصدارات 2.0.7 وما قبلها، عند تكوينه لاستخدام خيار --management مع عنوان IP غير 127.0.0.1، باستخدام كلمة مرور نصية واضحة (cleartext password) لجلسات TCP إلى واجهة الإدارة، مما قد يسمح لمهاجمين عن بُعد بعرض معلومات حساسة أو التسبب في حجب الخدمة (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.