CVE-2024-24974 in OpenVPN

Tóm tắt

Bởi VulDB • 07/07/2026

Dịch vụ tương tác trong OpenVPN phiên bản 2.6.9 và các phiên bản trước đó cho phép truy cập từ xa vào ống dẫn (pipe) của dịch vụ OpenVPN, qua đó cho phép kẻ tấn công từ xa tương tác với dịch vụ tương tác có đặc quyền cao của OpenVPN.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: OpenVPN
• Đặt trước: 12/03/2024
• Tiết lộ: 08/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-270461
• CPE: sẵn sàng
• CWE: CWE-923 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.09759
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24974
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24974/