Vulnerability Information
Although we use advanced large model technology, its output may still contain inaccurate or outdated information.Shenlong tries to ensure data accuracy, but please verify and judge based on the actual situation.
Vulnerability Title
N/A
Vulnerability Description
OpenVPN Access Server 2.9.0 through 2.9.4 allow remote attackers to inject arbitrary web script or HTML via the web login page URL.
CVSS Information
N/A
Vulnerability Type
Web页面编码URIScheme转义处理不恰当
Vulnerability Title
Openvpn OpenVPN 跨站脚本漏洞
Vulnerability Description
Openvpn OpenVPN是美国OpenVPN（Openvpn）公司的一个用于创建虚拟专用网络（VPN）加密通道的软件包，它使用OpenSSL库来加密数据与控制信息，并允许创建的VPN使用公开密钥、电子证书或者用户名/密码来进行身份验证。 OpenVPN Access Server 中存在跨站脚本漏洞，该漏洞源于产品的web登录界面未对用户输入数据的特殊字符做安全处理。攻击者可通过该漏洞执行恶意代码。以下产品及版本受到影响：OpenVPN Access Server 2.9.0 至 2.9.4版本。
CVSS Information
N/A
Vulnerability Type
N/A