Skip to content
OpenAdvisories
High WID-SEC-2025-2636 2 CVEs

OpenVPN: Mehrere Schwachstellen

Published Nov 18, 2025 · Updated Mar 5, 2026 · Revision 7 · de-DE

Vendor: Debian Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsmaßnahmen zu umgehen und andere nicht näher spezifizierte Angriffe durchzuführen, beispielsweise einen Denial-of-Service-Zustand herbeizuführen oder vertrauliche Informationen offenzulegen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 2

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von openSUSE und SUSE aufgenommen

  3. #5

    Neue Updates von Debian und European Union Vulnerability Database aufgenommen

  4. #4

    Referenz(en) aufgenommen: EUVD-2025-199988, 2417983

  5. #3

    Neue Updates von Ubuntu aufgenommen

  6. #2

    bei CVE-2025-13086 OpenVPN < 2.6.16 ebenfalls betroffen

  7. #1

    Initiale Fassung

References