OpenVPN è un software open source che crea reti private virtuali (VPN). Utilizza connessioni crittografate per consentire a utenti e sistemi di accedere a reti private attraverso reti non attendibili, come Internet. Le organizzazioni lo usano comunemente per fornire accesso remoto ai servizi interni.
Poiché OpenVPN si trova al confine tra utenti esterni e risorse interne, la sua sicurezza è importante per l'identità, la riservatezza e la disponibilità. Le vulnerabilità possono mettere a rischio l'autenticazione o l'accesso protetto, mentre installazioni non aggiornate o configurate in modo errato possono esporre i sistemi. I difensori dovrebbero censire le installazioni di OpenVPN, verificare ogni versione e build del fornitore rispetto all'avviso di sicurezza pertinente, applicare gli aggiornamenti appropriati e monitorare i log di accesso per rilevare attività insolite.