Уязвимость службы SAML Assertion Consumer Service (ACS) сервера OpenVPN Access, позволяющая нарушителю выполнить произвольный HTML-код или web-скрипт

Уязвимость службы SAML Assertion Consumer Service (ACS) сервера OpenVPN Access связана с непринятием мер по защите структуры веб-страницы при обработке параметра RelayState. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный HTML-код или web-скрипт

CVE: CVE-2025-50055
CVSS v2.0: 5.5