Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-10680

Опубликовано: 24 окт. 2025
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use

EPSS

Процентиль: 95%
0.07652
Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
ubuntu
около 1 года назад

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use

CVSS3: 8.8
debian
около 1 года назад

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a ...

CVSS3: 8.8
github
около 1 года назад

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use

CVSS3: 8.8
fstec
около 1 года назад

Уязвимость компонента --dns-updown программного обеспечения OpenVPN, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%
0.07652
Низкий

8.8 High

CVSS3

Дефекты

CWE-78