CVE-2026-78043
Der Windows Interactive Service in OpenVPN 2.7_alpha1 bis 2.7.6 ermöglicht lokal authentifizierten Benutzern, die Beschränkung auf das vertrauenswürdige Konfigurationsverzeichnis zu umgehen und über speziell präparierte Pfade beliebige Konfigurationsdateien zu laden.
Schwachstellentyp (CWE)CWE-22
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.