Unknown · Softether Vpn · CVE-2026-39312
Name of the Vulnerable Software and Affected Versions
SoftEtherVPN versões 5.2.5188 e anteriores
Description
SoftEtherVPN é um programa VPN multiplataforma de código aberto e multi-protocolo. Existe uma condição de negação de serviço pré-autenticação. Um atacante remoto não autenticado pode encerrar sessões VPN ativas enviando um pacote EAP-TLS malformado sobre L2TP bruto (UDP/1701), causando a falha do processo `vpnserver`.
Recommendations
Atualize para uma versão posterior a 5.2.5188.