CVE-2026-13122
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w OpenVPN w wersjach 2.6.0 do 2.6.20 oraz 2.7_alpha1 do 2.7.4 umożliwia zdalnemu atakującemu wywołanie odmowy usługi poprzez wysłanie nieprawidłowego tokena uwierzytelniającego, gdy włączona jest opcja external-auth. Problem wynika z osiągalnego asercji w kodzie.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię serwera OpenVPN, co prowadzi do przerwania działania usługi VPN i potencjalnej utraty dostępu do sieci dla wszystkich użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować OpenVPN do wersji 2.6.21 lub nowszej, która zawiera poprawkę. Jeśli aktualizacja nie jest możliwa, tymczasowo wyłącz opcję external-auth.
Oryginalny opis (angielski, źródło NVD)
OpenVPN version 2.6.0 through 2.6.20 and 2.7_alpha1 through 2.7.4 allows remote attackers to cause a denial of service via a malformed authentication token that triggers a reachable assertion when external-auth is enabled