CVE-2025-3110mediumCWE-444

CVE-2025-3110: fallo de gravedad media en OpenVPN Access Server

Publicada el

Seguir esta CVE+ Monitorear Access Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.9epss 0.4%
OpenVPN Access Server 2.7.2 through 3.1.0 accepts bare line-feed sequences inside HTTP header values, allowing remote attackers to perform HTTP request smuggling when deployed behind a reverse proxy
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
Productos afectados
OpenVPN · Access Server
CVEs relacionadas — OpenVPN Access Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-46850—CVE-2023-46850EPSS 2.0%CVE-2023-46849HIGHCVE-2023-46849EPSS 1.1%CVE-2025-50055MEDIUMCVE-2025-50055EPSS 0.2%