CVE-2025-2704 in OpenVPN

Résumé

par VulDB • 02/06/2026

La version d'OpenVPN comprise entre la 2.6.1 et la 2.6.13, en mode serveur utilisant TLS-crypt-v2, permet aux attaquants distants de provoquer une déni de service (DoS) en corrompant et rejouant des paquets réseau lors de la phase précoce du handshake.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: OpenVPN
• Réserver: 24/03/2025
• Divulgation: 03/04/2025
• Modérer: accepté
• Entrée: VDB-303087
• CPE: prêt
• CWE: CWE-754 (confirmé)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00815
• KEV: non
• Activités: très faible
• Secteur: Insurance, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2704
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2704/