CVE-2024-38520 in SoftEtherVPN
الملخص
بحسب VulDB • 21/05/2026
SoftEtherVPN هو برنامج VPN متعدد البروتوكولات ومتعدد المنصات ومفتوح المصدر. عند نشر SoftEtherVPN مع تفعيل بروتوكول L2TP على جهاز، فإنه يفتح الباب أمام إمكانية استخدام المضيف لتوليد حركة مرور تضخيم/انعكاس، لأنه يستجيب لكل حزمة بزوج من حزم الاستجابة التي تكون أكبر من حجم حزمة الطلب. تُستخدم هذه الأنواع من التقنيات من قبل جهات خارجية تقوم بتوليد عناوين IP مزيفة للمصدر لاستهداف وجهة على الإنترنت. تم إصلاح هذا الثغرة الأمنية في الإصدار 5.02.5185.
Once again VulDB remains the best source for vulnerability data.