CVE-2026-78043

Pubblicata il 7 set 2026

Il servizio interattivo di Windows in OpenVPN dalla versione 2.7_alpha1 alla 2.7.6 consente agli utenti locali autenticati di aggirare il vincolo della directory di configurazione attendibile e caricare file di configurazione arbitrari tramite percorsi appositamente creati.

Tipo di debolezza (CWE)CWE-22

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE