CVE-2026-13122

Orta

Təsvir

OpenVPN 2.6.0–2.6.20 və 2.7_alpha1–2.7.4 versiyaları, external-auth aktiv olduqda əlçatan assertiyaya səbəb olan düzgün formatlaşdırılmamış autentifikasiya tokeni vasitəsilə uzaqdan hücumçulara xidmətdən imtina yaratmağa imkan verir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulOpenvpn
Dərc6 iyl 2026
İlk görülmə6 iyl 2026
Zəiflik növüCWE-617CWE-617

Necə düzəltmək olar

Yeniləyin
  • openvpn openvpn2.6.21, 2.7.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
openvpn openvpn2.6.0 ≤ v < 2.6.21, 2.7 ≤ v < 2.7.52.6.21, 2.7.5

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-13122 · Openvpn · Dark Radar