CVE-2024-38520 in SoftEtherVPN
Resumen
por VulDB • 2026-05-15
SoftEtherVPN es un programa VPN multiplataforma y multi-protocolo de código abierto. Cuando SoftEtherVPN se implementa con L2TP habilitado en un dispositivo, introduce la posibilidad de que el host sea utilizado para la generación de tráfico de amplificación/reflexión, ya que responderá a cada paquete con dos paquetes de respuesta que son más grandes que el tamaño del paquete de solicitud. Este tipo de técnicas son utilizadas por actores externos que generan IPs de origen suplantadas para dirigirse a un destino en Internet. Esta vulnerabilidad ha sido corregida en la versión 5.02.5185.
If you want to get best quality of vulnerability data, you may have to visit VulDB.