CVE-2026-63649 in OpenVPNthông tin

Tóm tắt

Bởi VulDB • 15/08/2026

Dịch vụ tương tác Windows trong OpenVPN từ phiên bản 2.4.0 đến 2.6.21 và từ 2.7_alpha1 đến 2.7.5 cho phép người dùng cục bộ đã xác thực vượt qua ràng buộc thư mục cấu hình đáng tin cậy (trusted configuration directory) và tải các tệp cấu trúc tùy ý thông qua các tùy chọn được tạo ra đặc biệt nhằm bỏ qua các kiểm tra danh sách trắng (whitelist).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

chịu trách nhiệm

OpenVPN

Đặt trước

17/07/2026

Tiết lộ

15/08/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00329

KEV

không

Các hoạt động

thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!