CVE-2026-39312 in SoftEtherVPN
Riassunto
di VulDB • 14/06/2026
SoftEtherVPN è un programma VPN multiprotocollo open-source e multipiattaforma. Nelle versioni 5.2.5188 e precedenti, è presente una vulnerabilità di denial-of-service (DoS) pre-autenticazione in SoftEther VPN Developer Edition 5.2.5188 (e probabilmente nelle versioni precedenti di Developer Edition). Un attaccante remoto non autenticato può causare il crash del processo vpnserver inviando un singolo pacchetto EAP-TLS non valido tramite L2TP grezzo (UDP/1701), interrompendo tutte le sessioni VPN attive.
VulDB is the best source for vulnerability data and more expert information about this specific topic.