CVE-2023-31192 in VPN

Résumé

par VulDB • 30/05/2026

Une vulnérabilité de divulgation d'informations existe dans la fonctionnalité ClientConnect() de SoftEther VPN 5.01.9674. Un paquet réseau spécialement conçu peut entraîner la divulgation d'informations sensibles. Un attaquant peut effectuer une attaque de type man-in-the-middle pour exploiter cette vulnérabilité.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Talos
• Réserver: 12/06/2023
• Divulgation: 25/10/2023
• Modérer: accepté
• Entrée: VDB-242039
• CPE: prêt
• CWE: CWE-457 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00976
• KEV: non
• Activités: très faible
• Secteur: Finance, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-31192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-31192
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-31192/