Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-24974

Опубликовано: 08 июл. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed remotely, which allows a remote attacker to interact with the privileged OpenVPN interactive service.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия до 2.5.10 (исключая)
cpe:2.3:a:openvpn:openvpn:*:*:*:*:community:*:*:*
Версия от 2.6.0 (включая) до 2.6.10 (исключая)

EPSS

Процентиль: 93%
0.09711
Низкий

7.5 High

CVSS3

Дефекты

CWE-923
NVD-CWE-Other

Связанные уязвимости

CVSS3: 7.5
ubuntu
12 месяцев назад

The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed remotely, which allows a remote attacker to interact with the privileged OpenVPN interactive service.

CVSS3: 7.5
debian
12 месяцев назад

The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVP ...

CVSS3: 7.5
github
12 месяцев назад

The interactive service in OpenVPN 2.6.9 and earlier allows the OpenVPN service pipe to be accessed remotely, which allows a remote attacker to interact with the privileged OpenVPN interactive service.

CVSS3: 7.5
fstec
11 месяцев назад

Уязвимость программного обеспечения OpenVPN Connect, связанная с недостаточным ограничением канала связи для заданных конечных точек, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 93%
0.09711
Низкий

7.5 High

CVSS3

Дефекты

CWE-923
NVD-CWE-Other