CVE-2024-28882 in OpenVPN

Résumé

par VulDB • 09/06/2026

OpenVPN versions 2.6.10 et antérieures, dans un rôle de serveur, accepte plusieurs notifications de sortie provenant de clients authentifiés, ce qui prolonge la validité d'une session en cours de fermeture.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: OpenVPN
• Réserver: 12/03/2024
• Divulgation: 09/07/2024
• Modérer: accepté
• Entrée: VDB-270531
• CPE: 20240709
• CWE: CWE-772 (confirmé)
• CVSS: 4.3 (CNA)
• EPSS: 0.00665
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28882
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28882
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28882/