CVE-2025-3110

WysokieCVSS 7.5

Opublikowano: 08/07/2026(UTC)Zaktualizowano: 29/09/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

OpenVPN Access Server w wersjach od 2.7.2 do 3.1.0 akceptuje gołe sekwencje znaków nowej linii w wartościach nagłówków HTTP, co umożliwia zdalnym atakującym przemycanie żądań HTTP (HTTP request smuggling) gdy serwer jest wdrożony za odwrotnym proxy.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do manipulowania żądaniami HTTP, potencjalnie omijając mechanizmy bezpieczeństwa odwrotnego proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów lub przechwytywania danych.

Rekomendacja

Należy natychmiast zaktualizować OpenVPN Access Server do wersji 3.1.1 lub nowszej, która zawiera poprawkę eliminującą akceptację gołych sekwencji nowej linii w nagłówkach HTTP.

Inne podatności w OpenVPN Access Server

CVE-2025-50055Średnie
Podatność cross-site scripting (XSS) w module SAML Authentication w OpenVPN Access Server w wersji od 2.14.0 do 2.14.3 pozwala skonfigurowanym zdalnym serwerom SAML Assertion Consumer Service (ACS) na wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr RelayState.

Oryginalny opis (angielski, źródło NVD)

OpenVPN Access Server 2.7.2 through 3.1.0 accepts bare line-feed sequences inside HTTP header values, allowing remote attackers to perform HTTP request smuggling when deployed behind a reverse proxy

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS