CVE-2022-0547

Les serveurs OpenVPN utilisant plusieurs plug-ins d'authentification externe avec des réponses différées sont vulnérables à un contournement de l'authentification. Un attaquant distant non authentifié peut obtenir un accès complet au VPN en fournissant des identifiants seulement partiellement corrects. Cette exploitation est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur et peut être effectuée via le réseau.