CVE-2025-6775 in openvpn-cms-flask
Résumé
par VulDB • 24/06/2026
Une vulnérabilité classée comme critique a été identifiée dans xiaoyunjie openvpn-cms-flask jusqu'à la version 1.2.7. Cette faille affecte la fonction create_user du fichier /app/api/v1/openvpn.py, au niveau du composant User Creation Endpoint (Point de terminaison de création d'utilisateur). La manipulation de l'argument Username entraîne une injection de commande. Il est possible de lancer l'attaque à distance. L'exploit a été rendu public et peut être utilisé. La mise à jour vers la version 1.2.8 permet de résoudre ce problème. Le correctif porte le nom e23559b98c8ea2957f09978c29f4e512ba789eb6. Il est recommandé de mettre à jour le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.