Tag: CVE-2025-10680

OpenVPN 2.7 の脆弱性 CVE-2025-10680：Linux／macOS クライアントでスクリプト・インジェクションの可能性

OpenVPN Vulnerability Exposes Linux, macOS Systems to Script Injection Attacks

2025/10/28 CyberSecurityNews — OpenVPN のバージョン 2.7_alpha1～2.7_beta1 に、新たな脆弱性 CVE-2025-10680 が発見された。この脆弱性がサーバ側で悪用されると、Linux／macOS／BSD 系などの POSIX ベースのクライアント上で任意のコマンドを実行する、スクリプト・インジェクション攻撃が可能になるという。

Continue reading “OpenVPN 2.7 の脆弱性 CVE-2025-10680：Linux／macOS クライアントでスクリプト・インジェクションの可能性”