BDU:2026-00317

Опубликовано: 27 окт. 2025

Источник: fstec

CVSS3: 6.4

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость службы SAML Assertion Consumer Service (ACS) сервера OpenVPN Access связана с непринятием мер по защите структуры веб-страницы при обработке параметра RelayState. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный HTML-код или web-скрипт

Вендор

ООО «Ред Софт»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

OpenVPN Access Server

Версия ПО

7.3 (РЕД ОС)

от 2.14.0 до 3.0.2 (OpenVPN Access Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,4)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для OpenVPN Access Server:

https://openvpn.net/as-docs/as-3-0-release-notes.html#access-server-3-0-release-notes-and-version-updates

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-50055
CVE

EPSS

Процентиль: 18%

0.00056

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

ROS-20251226-7304

CVSS3: 6.4

redos

около 1 месяца назад

Уязвимость openvpn

CVE-2025-50055

CVSS3: 6.4

nvd

3 месяца назад

Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows configured remote SAML Assertion Consumer Service (ACS) endpoint servers to inject arbitrary web script or HTML via the RelayState parameter

GHSA-pcpf-m9xc-438x

CVSS3: 6.4

github

3 месяца назад

EPSS

Процентиль: 18%

0.00056

Низкий

6.4 Medium

CVSS3

5.5 Medium

CVSS2