CVE-2022-25166
Se ha detectado un problema en Amazon AWS VPN Client versión 2.0.0. Es posible incluir una ruta UNC en el archivo de configuración de OpenVPN cuando es...
- Publicado
- 14 abr 2022
- Actualizado
- 3 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 28 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:NBajo · próximos 30 días
- Percentil
- 72,1 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se ha detectado un problema en Amazon AWS VPN Client versión 2.0.0. Es posible incluir una ruta UNC en el archivo de configuración de OpenVPN cuando es hecho referencia a rutas de archivos para parámetros (como auth-user-pass). Cuando este archivo es importado y el cliente intenta comprobar la ruta del archivo, lleva a cabo una operación de apertura en la ruta y filtra el hash Net-NTLMv2 del usuario a un servidor externo. Esto podría ser explotado al hacer que un usuario abra un archivo de configuración ovpn malicioso diseñado
Fuentes
1- CVEsPoC
Exploits de prueba de concepto para CVEs encontrados por el equipo de Rhino Security Labs
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.