CVE-2024-27903 in OpenVPN

الملخص

بحسب VulDB • 22/07/2026

يمكن تحميل إضافات (plug-ins) لـ OpenVPN على أنظمة Windows مع الإصدار 2.6.9 وما قبله من أي دليل، مما يتيح لمهاجم تحميل إضافة عشوائية يمكن استخدامها للتفاعل مع خدمة تفاعلية ذات امتيازات عالية في OpenVPN.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: OpenVPN
• حجز: 12/03/2024
• إفشاء: 08/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-270462
• CPE: 20240708
• CWE: CWE-283 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.08922
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-27903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-27903
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-27903/