OpenVPN Access Server 2.8.4之前版本中存在代码问题漏洞,该漏洞源于在进行重新连接时,程序生成了新的用户认证令牌,而不是重新使用现有的令牌。攻击者可利用该漏洞绕过初始的令牌失效时间戳。