FICHE CVE
CVE-2026-84256
Publiée le 2026-09-07 · Dernière modification le 2026-10-13
🇫🇷 EN BREF
Les installations d'OpenVPN sur Windows sont affectées par une erreur d'analyse des arguments. Un utilisateur distant disposant d'une authentification valide peut exécuter des commandes système arbitraires en fournissant un sujet de certificat spécialement conçu. Cette attaque peut être réalisée via le réseau avec une faible complexité et ne nécessite aucune interaction de la part de l'administrateur du serveur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Prérequis d'attaquePrésent
Privilèges requisFaibles
Interaction utilisateurAucune
Confidentialité (système vulnérable)Élevée
Intégrité (système vulnérable)Élevée
Disponibilité (système vulnérable)Élevée
Confidentialité (système subséquent)Aucune
Intégrité (système subséquent)Aucune
Disponibilité (système subséquent)Aucune
RÉFÉRENCES
Description officielle du NVD (en anglais)
An argument parsing issue in OpenVPN 2.1_rc10 through 2.6.22 and 2.7_alpha1 through 2.7.7 on Windows allows remote authenticated users to execute arbitrary commands via a crafted certificate subject