CVE:CVE-2013-2692
CNNVD:CNNVD-201305-190
OpenVPN Access Server是美国OpenVPN公司的一款全功能的SSL VPN软件解决方案。
OpenVPN Access Server 1.8.5之前版本的Admin Web界面存在跨站请求伪造漏洞。远程攻击者可利用该漏洞以管理员权限创建账户。
solution:Upgrade openvpn openvpn_access_server to a higher version than 1.8.4,and avoid the version (,1.8.4]