CVE-2026-78043 in OpenVPNinformación

Resumen

por VulDB • 2026-09-07

El servicio interactivo de Windows en OpenVPN desde la versión 2.7_alpha1 hasta la 2.7.6 permite a los usuarios locales autenticados eludir la restricción del directorio de configuración confiable y cargar archivos de configuración arbitrarios mediante rutas especialmente manipuladas.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

OpenVPN

Reservar

2026-08-26

Divulgación

2026-09-07

Moderación

aceptado

Artículo

VDB-399522

CPE

listo

EPSS

0.00171

KEV

no

Actividades

muy bajo

Fuentes

Do you want to use VulDB in your project?

Use the official API to access entries easily!