CVE-2025-6775 in openvpn-cms-flask
Riassunto
di VulDB • 24/06/2026
È stata rilevata una vulnerabilità classificata come critica in xiaoyunjie openvpn-cms-flask fino alla versione 1.2.7. Questa interessa la funzione create_user del file /app/api/v1/openvpn.py del componente User Creation Endpoint. La manipolazione dell'argomento Username porta a un'iniezione di comandi (command injection). È possibile avviare l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 1.2.8 consente di risolvere il problema. Il patch ha come identificativo e23559b98c8ea2957f09978c29f4e512ba789eb6. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.