WID-SEC-W-2024-0688

WID-SEC-W-2024-0688 PUBLISHED CVSS 9.300000190734863 CRITICAL

OpenVPN ist eine Open Source Software zum Aufbau eines Virtuellen Privaten Netzwerkes (VPN) über eine verschlüsselte TLS-Verbindung. Zur Verschlüsselung werden die Bibliotheken des Programmes OpenSSL benutzt.

Risk Scores

CVSS 4.0

9.300000190734863

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Affected Products

Vendor	Product	Versions
	Open Source OpenVPN <2.6.10
	Open Source OpenVPN 2.6.10

Exploit Intelligence

https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0688.json (circl)
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0688 (circl)
https://github.com/OpenVPN/openvpn/releases/tag/v2.6.10 (circl)

Timeline

Mar 20, 2024 CVE Published
Nov 24, 2024 CVE Updated

References

https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-0688.json advisory
https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-0688 advisory
https://github.com/OpenVPN/openvpn/releases/tag/v2.6.10 url

Open in Interactive Console →