7.8высокая
BDU:2025-00208 (CVE-2024-8474)
Уязвимость программного обеспечения OpenVPN Connect, связанная с неправильным межграничным удалением критичных данных, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2025-01-13
Описание
Уязвимость программного обеспечения OpenVPN Connect связана с неправильным межграничным удалением критичных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
OpenVPN Connect (до 3.5.1)
Способ устранения
Использование рекомендаций:
https://openvpn.net/connect-docs/android-release-notes.html
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи