CVE-2025-10680

Опубликовано: 24 окт. 2025

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use

Ссылки

EPSS

Процентиль: 94%

0.07087

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVE-2025-10680

CVSS3: 8.8

ubuntu

9 месяцев назад

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use

CVE-2025-10680

CVSS3: 8.8

debian

9 месяцев назад

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a ...

GHSA-wfq6-x28p-qgh6

CVSS3: 8.8

github

9 месяцев назад

OpenVPN 2.7_alpha1 through 2.7_beta1 on POSIX based platforms allows a remote authenticated server to inject shell commands via DNS variables when --dns-updown is in use

BDU:2025-13551

CVSS3: 8.8

fstec

10 месяцев назад

Уязвимость компонента --dns-updown программного обеспечения OpenVPN, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 94%

0.07087

Низкий

8.8 High

CVSS3

Дефекты

CWE-78