FICHE CVE
CVE-2023-7245
Publiée le 2024-02-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 3.0 à 3.4.3 d'OpenVPN Connect sur Windows et la version 3.4.7 sur macOS sont concernées. Une personne disposant déjà d'un accès local à votre ordinateur peut exécuter du code arbitraire avec les privilèges du processus OpenVPN en définissant une variable d'environnement spécifique. Cette attaque est facile à réaliser, mais elle nécessite que l'attaquant possède déjà un compte utilisateur sur le système.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueLocal
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The nodejs framework in OpenVPN Connect 3.0 through 3.4.3 (Windows)/3.4.7 (macOS) was not properly configured, which allows a local user to execute arbitrary code within the nodejs process context via the ELECTRON_RUN_AS_NODE environment variable