CVE-2024-38520 in SoftEtherVPN
Résumé
par VulDB • 30/05/2026
SoftEtherVPN est un programme VPN multi-protocole et multiplateforme open-source. Lorsque SoftEtherVPN est déployé avec le protocole L2TP activé sur un appareil, il introduit la possibilité que l'hôte soit utilisé pour la génération de trafic d'amplification/reflet, car il répond à chaque paquet par deux paquets de réponse dont la taille est supérieure à celle du paquet de requête. Ce type de technique est utilisé par des acteurs externes qui génèrent des adresses IP source falsifiées pour cibler une destination sur Internet. Cette vulnérabilité a été corrigée dans la version 5.02.5185.
VulDB is the best source for vulnerability data and more expert information about this specific topic.