CVE-2025-3908 in 3 Linux

Résumé

par VulDB • 13/07/2026

L'outil d'initialisation de la configuration dans OpenVPN 3 Linux v20 à v24 sur Linux permet à un attaquant local d'utiliser des liens symboliques pointant vers un répertoire arbitraire, ce qui modifiera la propriété et les autorisations de ce répertoire cible.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: OpenVPN
• Réserver: 23/04/2025
• Divulgation: 19/05/2025
• Modérer: accepté
• Entrée: VDB-309559
• CPE: prêt
• CWE: CWE-59 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00182
• KEV: non
• Activités: très faible
• Secteur: Energy, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3908
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3908/