PT-2026-72123
CVE-2026-63649
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 4.0
4.1
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:A/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenVPN من 2.4.0 إلى 2.6.21
إصدارات OpenVPN من 2.7 alpha1 إلى 2.7.5
الوصف
تسمح الخدمة التفاعلية في نظام Windows للمستخدمين المحليين المصادق عليهم بتجاوز قيود دليل التكوين الموثوق به. ويتم تحقيق ذلك باستخدام خيارات مصممة خصيصًا لتجاوز عمليات التحقق من القائمة البيضاء، مما يتيح تحميل ملفات تكوين عشوائية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾