FICHE CVE
CVE-2024-27903
Publiée le 2024-07-08 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes Windows utilisant OpenVPN 2.6.9 ou une version antérieure sont concernés s'ils utilisent des plug-ins. Un attaquant peut charger à distance un plug-in malveillant pour exécuter du code avec des privilèges élevés via le service interactif d'OpenVPN. Cette attaque est facile à réaliser car elle ne nécessite aucune authentification ni interaction de l'utilisateur, et peut être déclenchée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
OpenVPN plug-ins on Windows with OpenVPN 2.6.9 and earlier could be loaded from any directory, which allows an attacker to load an arbitrary plug-in which can be used to interact with the privileged OpenVPN interactive service.