CVE-2025-13086
CVE-2025-13086
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper validation of source IP addresses in OpenVPN version 2.6.0 through 2.6.15 and 2.7_alpha1 through 2.7_rc1 allows an attacker to open a session from a different IP address which did not initiate the connection resulting in a denial of service for the originating client
CVSS 4.6 · Media · EPSS 0,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
openvpn
- Versiones
- ≥ 2.6.0, ≤ 2.6.15: Afectada (semver)
- ≥ 2.7_alpha1, ≤ 2.7_rc1: Afectada (semver)
Sin corrección publicada
openvpn Debian:12
- Versiones
- 2.6.3-1
- 2.6.3-1+deb12u1
- 2.6.3-1+deb12u1~bpo11+1
- 2.6.3-1+deb12u2
- 2.6.3-1+deb12u2~bpo11+1
- 2.6.3-1+deb12u3
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.3-1+deb12u4
Actualiza a 2.6.3-1+deb12u4
openvpn Debian:13
- Versiones
- 2.6.14-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.14-1+deb13u1
Actualiza a 2.6.14-1+deb13u1
openvpn Debian:14
- Versiones
- 2.6.14-1
- 2.6.14-2
- 2.6.15-1
- 2.7.0~alpha1-1
- 2.7.0~alpha2-1
- 2.7.0~alpha3-1
- 2.7.0~beta1-1
- 2.7.0~beta2-1
- 2.7.0~beta3-1
- 2.7.0~rc1-1
- 2.7.0~rc2-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.7.0~rc2-2
Actualiza a 2.7.0~rc2-2
openvpn Ubuntu:24.04:LTS
- Versiones
- 2.6.5-0ubuntu1
- 2.6.7-1ubuntu1
- 2.6.9-1ubuntu2
- 2.6.9-1ubuntu3
- 2.6.9-1ubuntu4
- 2.6.9-1ubuntu4.1
- 2.6.12-0ubuntu0.24.04.1
- 2.6.12-0ubuntu0.24.04.3
- 2.6.14-0ubuntu0.24.04.1
- 2.6.14-0ubuntu0.24.04.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.14-0ubuntu0.24.04.3
Actualiza a 2.6.14-0ubuntu0.24.04.3
openvpn Ubuntu:25.10
- Versiones
- 2.6.13-1ubuntu3
- 2.6.14-1ubuntu1
- 2.6.14-2ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.6.14-2ubuntu1.1
Actualiza a 2.6.14-2ubuntu1.1