FICHE CVE

CVE-2023-32634

Publiée le 2023-10-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les serveurs SoftEther VPN (versions 5.01.9674 et 4.41-9782-beta) sont vulnérables à un contournement d'authentification. Un attaquant local capable de se positionner en tant qu'homme du milieu (man-in-the-middle) peut prendre le contrôle total du système, lui permettant de lire, modifier ou supprimer des données sensibles. Cette exploitation nécessite un accès au réseau local ainsi qu'un certain niveau d'interaction de l'utilisateur pour être déclenchée, mais aucune authentification préalable n'est requise.

CVSS 3.17.8 ÉLEVÉE

Type de faiblesse

CWE-300

Publiée2023-10-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An authentication bypass vulnerability exists in the CiRpcServerThread() functionality of SoftEther VPN 5.01.9674 and 4.41-9782-beta. An attacker can perform a local man-in-the-middle attack to trigger this vulnerability.