جزئیات آسیب‌پذیری

CVE-2026-115402

OpenVPN ovpn-dco-win

CVSS 4.0

5.7متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

OpenVPN ovpn-dco-win 0.6.5 through 2.8.13 allows unprivileged local users to cause a denial of service (system crash) via a race condition in the TCP connect path.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.7متوسط	4.0	CVEProject cvelistV5 (CNA) (OpenVPN)	`CVSS:4.0/AV:L/AC:L/AT:P/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
OpenVPN	ovpn-dco-win	0.6.5 ≤ v ≤ 2.8.13	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://community.openvpn.net/Security%20Announcements/CVE-2026-115402 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۰۶
وضعیت: PUBLISHED
صادرکننده (CNA): OpenVPN
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۱٫۸٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-362
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')
CWE-672
Operation on a Resource after Expiration or Release