漏洞描述 SoftEther VPN是一款开源的跨平台多协议VPN(虚拟专用网络)应用程序。 SoftEther VPN 4.41-9782-beta 和 5.01.9674版本存在信息泄露漏洞,该漏洞源于CtEnumCa()函数中存在信息泄露漏洞,攻击者利用该漏洞可以发送特制的网络数据包导致敏感信息泄露。
相关漏洞推荐 POC softether-vpn-default-login: SoftEther VPN Admin Console - Default Login SoftEther VPN 数字错误漏洞 SoftEther VPN 资源管理错误漏洞