CVE-2026-106017
mediumPriorität · verfolgen · 0EPSS 0.002 · 10. Perzentilgrimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.20% (10th) EPSS
CVSS 6.3 · medium
Who says so?
— sources
EPSS · bewertet 2026-10-27
Improper certificate validation in the OpenVPN 3 Core library version 3.4 through 3.11.7 allows attackers to circumvent extended key usage restrictions.
01
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
6.3
010
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
v4.06.3mediumCVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · security@openvpn.net
v4.06.3mediumCVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xsecondary · CVSS-BT (t0sche)
02
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
03
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
04
betroffene Produkte
Betroffene Produkte und Versionsbereiche.
Keine betroffenen Produkte erfasst.
05
quellen
Welche Quellen diesen Datensatz belegen und wann.
06
Referenzen (1) nvd
Externe Belege — Patches, Meldungen, Analysen.
scry
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan