CVE-2021-27406 in OpenVPN Client

Sumário

de VulDB • 25/05/2026

Um atacante pode explorar as versões 1.4.1.0 e anteriores do PerFact OpenVPN-Client para enviar o comando de configuração de qualquer aplicativo executado na máquina local, forçando o servidor back-end a inicializar uma nova instância do OpenVPN com uma configuração arbitrária do OpenVPN. Isso pode resultar na execução de código pelo atacante com privilégios de um usuário SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Responsável: ICS-CERT
• Reservar: 19/02/2021
• Divulgação: 14/10/2022
• Moderação: aceite
• Entrada: VDB-210888
• CPE: pronto
• CWE: CWE-15 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00995
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27406
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27406/