CVE-2025-3110mediumCWE-444

CVE-2025-3110: falha de média gravidade em OpenVPN Access Server

Publicada em

Seguir esta CVE+ Monitorar Access Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.4%
OpenVPN Access Server 2.7.2 through 3.1.0 accepts bare line-feed sequences inside HTTP header values, allowing remote attackers to perform HTTP request smuggling when deployed behind a reverse proxy
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
Produtos afetados
OpenVPN · Access Server
CVEs relacionadas — OpenVPN Access Server

No mesmo produto, das mais perigosas para as menos.

CVE-2023-46850—CVE-2023-46850EPSS 2.0%CVE-2023-46849HIGHCVE-2023-46849EPSS 1.1%CVE-2025-50055MEDIUMCVE-2025-50055EPSS 0.2%