Veille CVE

‹ Retour à la liste

CVE-2026-9560

7.8 Élevée

Publiée le 26/05/2026 à 20:16 · Modifiée le 23/07/2026 à 13:10 · Analysée par le NVD · Source : security@openvpn.net

Description

Privilege escalation via background service of OpenVPN Connect 3.5.1 through 3.8.1 on macOS allows attackers to execute arbitrary commands with elevated privileges via local IPC channel

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 9.4 Critique security@openvpn.net CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.8 Élevée nvd@nist.gov (NVD) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs