Skip to content
OpenAdvisories
Medium WID-SEC-2026-2707 2 CVEs

OpenVPN: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Aug 9, 2026 · Updated Oct 20, 2026 · Revision 5 · de-DE

Vendor: SUSE Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in OpenVPN ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Vulnerabilities 2

  • Medium 4.1
    CVE-2026-63649

    The Windows interactive service in OpenVPN 2.4.0 through 2.6.21 and 2.7_alpha1 through 2.7.5 allows local authenticated…

    OpenVPN OpenVPN
  • Low 2.0
    CVE-2026-63650

    OpenVPN 2.7_alpha1 through 2.7.5 using mbedTLS allows remote authenticated users to be misidentified by ignoring the co…

    OpenVPN OpenVPN openvpn Debian

Revision history

  1. #5

    Neue Updates von SUSE aufgenommen

  2. #4

    Neue Updates von openSUSE aufgenommen

  3. #3

    Neue Updates von SUSE aufgenommen

  4. #2

    Referenz(en) aufgenommen: EUVD-2026-58812, EUVD-2026-58813

  5. #1

    Initiale Fassung

References