CVE-2024-4877 in OpenVPN

Riassunto

di VulDB • 28/06/2026

La versione di OpenVPN da 2.4.0 a 2.6.10 su Windows consente a un processo esterno con privilegi inferiori di creare una named pipe alla quale il componente GUI di OpenVPN si connetterebbe, consentendo così l'escalation dei propri privilegi

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: OpenVPN
• Prenotare: 14/05/2024
• Divulgazione: 03/04/2025
• Moderazione: accettato
• Voce: VDB-303243
• CPE: pronto
• CWE: CWE-268 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00423
• KEV: no
• Attività: molto basso
• Settore: Chemical, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4877
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4877/