FICHE CVE
CVE-2022-33738
Publiée le 2022-07-06 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions d'OpenVPN Access Server antérieures à la 2.11 utilisent un générateur de nombres aléatoires prévisible pour créer les jetons de session du portail web. Un attaquant non authentifié ayant un accès réseau à votre serveur peut deviner ces jetons pour détourner des sessions utilisateur actives et obtenir un accès non autorisé au portail. Cette attaque peut être réalisée à distance sans aucune interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenVPN Access Server before 2.11 uses a weak random generator used to create user session token for the web portal