CVE-2023-7235

Versões do OpenVPN anteriores à 2.6.9

O instalador da interface gráfica do OpenVPN não definia restrições adequadas de controle de acesso ao diretório de instalação dos binários do OpenVPN ao usar um caminho de instalação não padrão. Isso permite que um invasor substitua os binários e execute arquivos executáveis arbitrários. O problema afeta as instalações do OpenVPN com interface gráfica no Windows.

Para versões anteriores à 2.6.9, atualize para a versão 2.6.9 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao diretório de instalação dos binários do OpenVPN para minimizar o risco de exploração.