Skip to content
OpenAdvisories
High WID-SEC-2025-2408 1 CVE

OpenVPN: Schwachstelle ermöglicht Codeausführung

Published Oct 26, 2025 · Updated Oct 26, 2025 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um beliebigen Programmcode auszuführen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 1

  • High 8.8

    OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell comm…

Revision history

  1. #1

    Initiale Fassung

References