Уязвимость функции раздельного туннелирования сервиса по поставке услуг виртуальной частной сети ExpressVPN, позволяющая нарушителю получать конфиденциальную информацию о веб-сайтах, которые посещают пользователи VPN

Уязвимость функции раздельного туннелирования сервиса по поставке услуг виртуальной частной сети ExpressVPN связана с отсутствием защиты служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получать конфиденциальную информацию о веб-сайтах, которые посещают пользователи VPN

CVE: CVE-2024-25728
CVSS v2.0: 2.6