CVE-2025-50055

Опубликовано: 27 окт. 2025

Источник: nvd

CVSS3: 6.4

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows configured remote SAML Assertion Consumer Service (ACS) endpoint servers to inject arbitrary web script or HTML via the RelayState parameter

Ссылки

https://openvpn.net/as-docs/as-3-0-release-notes.html#access-server-3-0-0

EPSS

Процентиль: 12%

0.00214

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

GHSA-pcpf-m9xc-438x

CVSS3: 6.4

github

около 1 года назад

BDU:2026-00317

CVSS3: 6.4

fstec

около 1 года назад

Уязвимость службы SAML Assertion Consumer Service (ACS) сервера OpenVPN Access, позволяющая нарушителю выполнить произвольный HTML-код или web-скрипт

ROS-20251226-7304

CVSS3: 6.4

redos

11 месяцев назад

Уязвимость openvpn

EPSS

Процентиль: 12%

0.00214

Низкий

6.4 Medium

CVSS3

Дефекты

CWE-79