CVE-2025-50055

ŚrednieCVSS 6.4

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Podatność cross-site scripting (XSS) w module SAML Authentication w OpenVPN Access Server w wersji od 2.14.0 do 2.14.3 pozwala skonfigurowanym zdalnym serwerom SAML Assertion Consumer Service (ACS) na wstrzyknięcie dowolnego skryptu lub kodu HTML poprzez parametr RelayState.

Ocena ryzyka

Złośliwy lub przejęty serwer ACS może wstrzyknąć skrypt do przeglądarki użytkownika, co może prowadzić do kradzieży danych uwierzytelniających lub sesji.

Rekomendacja

Zaktualizuj OpenVPN Access Server do wersji nowszej niż 2.14.3.

Inne podatności w OpenVPN Access Server

CVE-2025-3110Wysokie
OpenVPN Access Server w wersjach od 2.7.2 do 3.1.0 akceptuje gołe sekwencje znaków nowej linii w wartościach nagłówków HTTP, co umożliwia zdalnym atakującym przemycanie żądań HTTP (HTTP request smuggling) gdy serwer jest wdrożony za odwrotnym proxy.

Oryginalny opis (angielski, źródło NVD)

Cross-site scripting (XSS) vulnerability in the SAML Authentication module in OpenVPN Access Server version 2.14.0 through 2.14.3 allows configured remote SAML Assertion Consumer Service (ACS) endpoint servers to inject arbitrary web script or HTML via the RelayState parameter

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS