Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-3908

Опубликовано: 19 мая 2025
Источник: nvd
CVSS3: 6.2
EPSS Низкий

Описание

The configuration initialization tool in OpenVPN 3 Linux v20 through v24 on Linux allows a local attacker to use symlinks pointing at an arbitrary directory which will change the ownership and permissions of that destination directory.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:openvpn:openvpn3linux:*:*:*:*:*:*:*:*
Версия от 20 (включая) до 24 (включая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 3%
0.00019
Низкий

6.2 Medium

CVSS3

Дефекты

CWE-59

Связанные уязвимости

CVSS3: 6.2
ubuntu
около 1 месяца назад

The configuration initialization tool in OpenVPN 3 Linux v20 through v24 on Linux allows a local attacker to use symlinks pointing at an arbitrary directory which will change the ownership and permissions of that destination directory.

CVSS3: 6.2
debian
около 1 месяца назад

The configuration initialization tool in OpenVPN 3 Linux v20 through v ...

CVSS3: 6.2
github
около 1 месяца назад

The configuration initialization tool in OpenVPN 3 Linux v20 through v24 on Linux allows a local attacker to use symlinks pointing at an arbitrary directory which will change the ownership and permissions of that destination directory.

EPSS

Процентиль: 3%
0.00019
Низкий

6.2 Medium

CVSS3

Дефекты

CWE-59