Summary
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenVPN ausnutzen, um Informationen offenzulegen oder einen Denial of Service Angriff durchzuführen.
Product
OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.
Vulnerabilities 1
-
High 7.2
The fix for CVE-2026-12996 was incomplete. A use-after-free in OpenVPN 2.6.0 through 2.6.22 and 2.7_alpha1 through 2.7.…
Revision history
-
#1
Initiale Fassung
References
-
OpenVPN Security Announcements vom 2026-10-14
https://community.openvpn.net/Security%20Announcements/CVE-2026-84471
-
EU Vulnerability Database vom 2026-10-14
https://euvd.enisa.europa.eu/enisa/EUVD-2026-101085