CVE-2025-6775 in openvpn-cms-flask
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade classificada como crítica foi encontrada no xiaoyunjie openvpn-cms-flask até a versão 1.2.7. Isso afeta a função create_user do arquivo /app/api/v1/openvpn.py, pertencente ao componente User Creation Endpoint. A manipulação do argumento Username leva à injeção de comando (command injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 1.2.8 é capaz de resolver este problema. O patch tem o nome e23559b98c8ea2957f09978c29f4e512ba789eb6. Recomenda-se atualizar o componente afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.