PT-2020-14166
CVE-2020-15074
·
Publicado
2020-07-14
·
Atualizado
2021-11-23
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do OpenVPN Access Server anteriores à 2.8.4
Versões do OpenVPN Access Server anteriores à 2.9.5
Descrição
A vulnerabilidade permite que um invasor contorne o carimbo de data/hora de expiração do token inicial, gerando novos tokens de autenticação de usuário em vez de reutilizar os existentes na reconexão.
Recomendações
Para versões anteriores à 2.8.4, atualize para a versão 2.8.4 ou posterior.
Para versões anteriores à 2.9.5, atualize para a versão 2.9.5 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾