Veille CVE

‹ Retour à la liste

CVE-2026-63650

2.0 Faible

Publiée le 15/08/2026 à 01:16 · Modifiée le 01/09/2026 à 23:03 · En attente d'analyse NVD · Source : security@openvpn.net

Description

OpenVPN 2.7_alpha1 through 2.7.5 using mbedTLS allows remote authenticated users to be misidentified by ignoring the configured X.509 username identity lookup field

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 2.0 Faible security@openvpn.net CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:A/VC:L/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Faiblesses (CWE)

Références

Ailleurs