CVE-2026-39312
Açıklama
SoftEtherVPN, açık kaynaklı, platformlar arası ve çok protokollü bir VPN programıdır. 5.2.5188 ve önceki sürümlerde, SoftEther VPN Developer Edition 5.2.5188'de (ve muhtemelen Developer Edition'ın daha eski sürümlerinde) kimlik doğrulama öncesi bir hizmet reddi (DoS) zafiyeti bulunmaktadır. Kimliği doğrulanmamış uzak bir saldırgan, ham L2TP (UDP/1701) üzerinden tek bir hatalı EAP-TLS paketi göndererek vpnserver işlemini çökertebilir ve tüm aktif VPN oturumlarını sonlandırabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| softether softethervpn | v ≤ 5.2.5188 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.