CVE-2020-15074

Les versions d'OpenVPN Access Server antérieures à 2.8.4 et 2.9.5 ne parviennent pas à réutiliser les jetons d'authentification existants lors de la reconnexion, ce qui permet à un utilisateur de contourner la date d'expiration du jeton initial. Un attaquant disposant d'un jeton précédemment valide peut exploiter cette faille pour maintenir un accès non autorisé au réseau indéfiniment. Cette action peut être exécutée à distance via le réseau sans nécessiter de privilèges particuliers ni d'interaction de la part de l'utilisateur.