CVE-2024-8474
Yüksək
Təsvir
OpenVPN Connect 3.5.0 versiyasından əvvəl konfiqurasiya profilinin açıq mətnli şəxsi açarını tətbiq jurnalında qeyd edə bilər ki, bu da icazəsiz şəxsin VPN trafikini deşifrə etmək üçün istifadə edə biləcəyi məlumatdır
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOpenvpn Connect
Dərc6 yan 2025
İlk görülmə6 yan 2025
Zəiflik növüCWE-212CWE-212
Necə düzəltmək olar
Yeniləyin
- openvpn connect3.5.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openvpn connect | v < 3.5.0 | 3.5.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.