PT-2021-19445 · Furlongm · Openvpn-Monitor

CVE-2021-31606

Publicado

2021-09-27

Atualizado

2023-12-22

CVSS v4.0

8.7

Alta

Vetor

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

furlongm openvpn-monitor versões 1.1.3 e anteriores

Descrição

A falha permite a contornar a autorização, possibilitando a desconexão de clientes arbitrários.

Recomendações

Para as versões 1.1.3 e anteriores do furlongm openvpn-monitor, atualize para uma versão posterior à 1.1.3 para resolver o problema.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2021-31606

GHSA-5W5C-3G26-8MMC

PYSEC-2021-354

Openvpn-Monitor