PT-2025-21991 · Openvpn · Openvpn 3 Linux

Wolfgang Frisch · Publicado 2025-05-19 · Atualizado 2025-06-12 · CVE-2025-3908

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.2

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: OpenVPN 3 Linux versões 20 a 24

Descrição: A ferramenta de inicialização de configuração no OpenVPN 3 Linux permite que um atacante local utilize links simbólicos apontando para um diretório arbitrário, o que alterará a propriedade e as permissões desse diretório de destino.

Recomendações: Para as versões 20 a 24 do OpenVPN 3 Linux, considere restringir o uso da ferramenta de inicialização de configuração até que uma correção esteja disponível para impedir que atacantes locais explorem links simbólicos para alterar as permissões do diretório.

Correção

LPE

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

BDU:2025-09972

CVE-2025-3908

Produtos afetados

Openvpn 3 Linux

Referências · 14

• https://twitter.com/CVEnew/status/1924489440673636393 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-09972 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-3908 · Aviso do Fabricante
• https://community.openvpn.net/Pages/OpenVPN3Linux · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-3908 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-3908 · Aviso do Fabricante
• https://community.openvpn.net/Security%20Announcements/CVE-2025-3908 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-3908 · Aviso do Fabricante
• https://twitter.com/oss_security/status/1924860164915540006 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2025-3908 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-3908 · Nota de Segurança
• http://openwall.com/lists/oss-security/2025/05/20/2 · Nota
• https://twitter.com/dailycve/status/1933224325257310724 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-3908 · Aviso do Fabricante