PT-2026-30923 · Unknown · Softether Vpn

Stanleytobias · Publicado 2026-04-07 · Atualizado 2026-04-07 · CVE-2026-39312

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions SoftEtherVPN versões 5.2.5188 e anteriores

Description SoftEtherVPN é um programa VPN multiplataforma de código aberto e multi-protocolo. Existe uma condição de negação de serviço pré-autenticação. Um atacante remoto não autenticado pode encerrar sessões VPN ativas enviando um pacote EAP-TLS malformado sobre L2TP bruto (UDP/1701), causando a falha do processo vpnserver.

Recommendations Atualize para uma versão posterior a 5.2.5188.

Exploit

Correção

DoS

Enumeração de Fraquezas

CWE-789

Identificadores relacionados

CVE-2026-39312

Produtos afetados

Softether Vpn

Referências · 3

• 🔥 https://github.com/SoftEtherVPN/SoftEtherVPN/security/advisories/GHSA-q5g3-qhc6-pr3h · Exploit
• https://twitter.com/CVEnew/status/2041569968064696337 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39312 · Nota de Segurança